← 全部报道

泄露与事件

Signal严重漏洞或导致用户挂断后通话仍不终止

作者 Security Affairs · 2026-10-22 · 1 分钟阅读

据Security Affairs报道，Signal通话库存在严重漏洞（CVE-2026-113380，CVSS评分9.3），恶意来电者可干扰通话终止，使受害者挂断后麦克风和摄像头仍保持开启。建议用户立即更新至修复版本。

据安全媒体Security Affairs报道，加密通讯应用Signal的通话库中存在一个严重漏洞，恶意来电者可能借此干扰通话终止过程，导致受害者在挂断电话后，设备的麦克风和摄像头仍然处于开启状态，而用户本人对此毫不知情。

该漏洞编号为CVE-2026-113380，CVSS严重程度评分为9.3分（满分10分），属于严重级别。问题出在Signal用于处理语音和视频通话的库中。报道称，通话另一端的攻击者可以通过干扰正常的挂断流程，阻止通话会话在受害者挂断时正常结束。

一旦漏洞被利用，受害者的设备可能在用户不知情的情况下持续传输音频和视频，相当于被变成远程窃听或监视工具。对于以安全加密和隐私保护著称的Signal而言，这一漏洞带来的隐私风险尤其引人关注。

Security Affairs敦促Signal用户立即将应用更新至已修复的版本，以防范潜在攻击。在设备完成更新之前，用户对来自陌生或不可信联系人的来电也应保持警惕，因为攻击者需要先与受害者建立通话才能利用该漏洞。