Клон приложения Signal, используемый госорганами США, подвергся хакерской атаке

Ранее приложение TeleMessage уже было замешано в скандале «Signalgate», когда советник по национальной безопасности США Майк Уолтц случайно добавил журналиста в секретный чат, используемый правительством для обсуждения военных операций. После инцидента выяснилось, что Уолтц и другие чиновники использовали не сам Signal, а его клон, разработанный TeleMessage под названием TM SGNL. После этого инцидента приложение подверглось атаке, в результате которой в сеть утекла переписка и метаданные правительственных чиновников, включая сотрудников Секретной службы и Белого дома.

Уязвимость CVE-2025-48927 (оценивается как средняя по опасности) позволяет хакерам украсть важные данные из памяти приложения TeleMessage из-за ошибки в его настройках. Уязвимость CVE-2025-48928 (оценивается как низкая по опасности) позволяет злоумышленникам, имеющим доступ к серверу TeleMessage, украсть файл с паролями, которые передаются в незашифрованном виде.