FBI: Russian hackers now target Signal backup recovery keys

The FBI and CISA have issued an updated advisory warning that Russian Intelligence Services (RIS) — tracked as UNC5792 and UNC4221 — have evolved their Signal phishing campaign to now target Signal Backup Recovery Keys. Attackers impersonate Signal support, sending fake messages claiming mandatory two-factor verification is being introduced, then trick victims into copying and sharing their backup recovery key. With this key, attackers can restore a victim's full message history on their own devices. High-value targets include US and international government officials, military personnel, journalists, and Ukrainian officials. Critically, creating a new Signal account with the same phone number does not invalidate a stolen recovery key — users must manually generate a new key in backup settings, though this won't protect backups already downloaded by attackers.

Nguồn: https://www.bleepingcomputer.com/news/security/fbi-russian-hackers-now-target-signal-backup-recovery-keys. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

BleepingComputer294 phút4 ngày trướcAI

FFmpeg fixes PixelSmash flaw in widely used video decoder

Lỗ hổng ghi vượt giới hạn heap (CVE-2026-8461) có tên PixelSmash được phát hiện trong bộ giải mã MagicYUV của FFmpeg, ảnh hưởng đến nhiều ứng dụng sử dụng libavcodec như Kodi, OBS Studio, Nextcloud, PhotoPrism, Emby và Jellyfin. FFmpeg 8.1.2 đã vá lỗ hổng này, có thể gây RCE hoặc từ chối dịch vụ tùy thuộc vào điều kiện hệ thống.

Lập trình viên nên đọc bài này vì PixelSmash là lỗ hổng nghiêm trọng trong FFmpeg, có thể dẫn đến tấn công xâm nhập từ xa (RCE) hoặc cản trở hoạt động của ứng dụng sử dụng libavcodec, từ các nền tảng như Kodi đến hệ thống quản lý media như Jellyfin, ảnh hưởng đến cả hệ thống của bạn nếu không được cập nhật.