CSIRT Toscana Risolta vulnerabilità in Signal RingRTC (AL03/261020/CSIRT-ITA)
Signal ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in RingRTC, libreria middleware per la gestione delle chiamate audio e video. Un utente malintenzionato potrebbe sfruttare tale vulnerabilità al fine di impedire la corretta chiusura di una chiamata e mantenere attivi i relativi flussi audio e video, esponendo potenzialmente informazioni sensibili all'insaputa dell'utente vittima.