ב-22 באפריל 2026 שחררה Apple את iOS 26.4.2 עם תיקון ל-CVE-2026-28950: התראות שסומנו למחיקה נשארו במכשיר. הבאג נחשף אחרי שה-FBI שלף מאייפון הודעות Signal שנמחקו.
לכתבה המלאהב-8 באפריל 2026 פרסמו Lookout ו-Access Now דוח על קבוצת ריגול שכירה שמכוונת לעיתונאים ולפעילים במזרח התיכון, עם נוזקת הריגול ProSpy ופישינג ל-iCloud ול-Signal.
ב-20 במרץ 2026 הזהירו FBI ו-CISA שגורמים רוסיים משתלטים על אלפי חשבונות Signal בפישינג. ההצפנה לא נפרצה: התוקפים מבקשים קוד אימות או מקשרים מכשיר.
AIVD ו-MIVD הזהירו ב-9 במרץ 2026 מקמפיין רוסי נגד חשבונות Signal ו-WhatsApp של בכירים. בלי פרצה בקוד, רק התחזות לתמיכה ומכשירים מקושרים.
