Microsoft Authenticator for Android ištaisyta spraga leido vogti darbo paskyros žetonus

Microsoft ištaisė Microsoft Authenticator for Android pažeidžiamumą CVE-2026-80097, kuris leido kenkėjiškai programėlei be papildomų leidimų apsimesti Teams ir gauti darbo paskyros autentifikavimo žetonus.

Tyrėjo bandymuose tokie žetonai atverdavo prieigą prie el. pašto, failų ir kalendoriaus.

Pataisa prieinama nuo 6.2606.4246 versijos. Microsoft nepranešė apie šios spragos naudojimą realiose atakose.