Apelul s-a încheiat. Microfonul, poate nu.

CVE-2026-113380 are un scor de gravitate de 9,3 din 10, mult chiar și pe o scară generoasă cu cifrele mari. Ce descrie neliniștește în surdină. Apelurile Signal se sprijină pe o bibliotecă cu sursă deschisă numită RingRTC, iar înăuntru există o coadă care ține până la 256 de evenimente în așteptare. O altă persoană din apel o poate inunda. "Închide" al tău este doar încă un eveniment: așteaptă în spatele avalanșei, ajunge târziu sau nu ajunge deloc. Fereastra apelului se închide. Pista audio, și poate și cea video, rămâne vie.

Câteva lucruri merită așezate la scara lor. Criptarea nu a fost atinsă, deci nimeni nu îți citea mesajele și nimeni nu trebuie să schimbe parole. Nu există semne că vulnerabilitatea ar fi fost folosită împotriva cuiva. Și nu e vorba de un străin de pe internet: cel care reușește trebuie să fie deja în apel cu tine, ceea ce reduce cazul realist la cineva care s-a strecurat într-un apel de grup. Remedierea Signal, înregistrată pe 4 septembrie de unul dintre dezvoltatori, adaugă un indicator separat de terminare pe care mecanismul apelului îl verifică pe cont propriu, plus o limită de cinci secunde la oprire, astfel încât demontarea să ajungă la capăt chiar dacă ceva se blochează.

Remedierea a ajuns în RingRTC 2.72.0 și în versiunile Signal construite peste ea. Signal nu a publicat un tabel clar cu versiunile de client afectate, așa că răspunsul practic este să actualizezi aplicația peste tot unde o folosești. Telefon, tabletă și mai ales clientul de desktop pentru Windows, pe care îl uiți pentru că stă luni întregi în fundal, funcționând liniștit.

Ținerea la zi a aplicațiilor de desktop este exact corvoada plictisitoare pe care o astfel de eroare o pedepsește. Actualizatorul de aplicații din Tendvane compară ce ai instalat cu winget și ridică totul la zi într-o singură trecere, inclusiv Signal Desktop.