Vulnerabilità · 3 ore fa

Chiudere una chiamata Signal potrebbe non fermare microfono e videocamera

The Register riporta un bug critico di Signal, identificato come CVE-2026-113380: dopo una chiamata, il microfono o la videocamera potrebbero restare attivi.

Il comando di chiusura può non interrompere il flusso audio o video, quindi la chiamata potrebbe sembrare terminata senza che la cattura si sia fermata. Il resoconto non specifica le versioni coinvolte né una correzione e non documenta sfruttamenti o accessi da parte di terzi. Il rischio attestato riguarda l’aspettativa di privacy di chi usa Signal; non ci sono elementi per estenderlo ad altri prodotti o per concludere che qualcuno abbia ascoltato.

Cronologia

• 22 ott Segnalato da Help Net Security
• 21 ott Segnalato da The Register Security

Fonti

2 fonti che coprono questa storia

• Help Net Security 22 ott

  Signal flaw could expose audio and video even after users hang up - Help Net Security

  A RingRTC vulnerability (CVE-2026-113380) could let the other person on a Signal call keep receiving audio after hang-up.

• The Register Security 21 ott

  Signal bug could keep your mic - and camera

  Careful what you say after goodbye, or better yet, update your messaging app

Entità

• CVE-2026-113380

Part of the PlainSec briefing for 2026-10-22

Editions

• Briefing for 2026-10-22

Storie correlate

• Una richiesta senza login raggiunge il core PHP prima dell’app
• Una seconda RCE senza login allarga il caso GitLab a dodici falle
• I ransomware superano la VPN e raggiungono i dischi dei domain controller