Microsoft Authenticator-ի թերությունը թույլ է տալիս անթույլատրելի Android հավելվածներին գողանալ աշխատանքային հաշվի նշանները

Microsoft Authenticator-ի թերությունը թույլ է տալիս անթույլատրելի Android հավելվածներին գողանալ աշխատանքային հաշվի նշանները

The Hacker News · հկտ 27, 2026

Վերադառնալ նորություններ
Microsoft Authenticator-ի թերությունը թույլ է տալիս անթույլատրելի Android հավելվածներին գողանալ աշխատանքային հաշվի նշանները
Անվտանգություն հոկտեմբեր 27, 2026

Microsoft-ը շտկել է Android-ի համար իր Authenticator հավելվածի թերությունը, որը թույլ է տալիս չարամիտ հավելվածին առանց թույլտվությունների ներկայանալ որպես վստահելի Microsoft-ի հավելված, ինչպիսին Teams-ն է, և հավաքել մուտքի նշաններ տուժողի աշխատանքային հաշվի համար: Microsoft-ը հետևում է թերությանը որպես CVE-2026-80097 և այն ուղղում է Authenticator-ում Android 6.2606.4246 տարբերակի համար, այնպես որ ցանկացած ոք, ով օգտագործում է հավելվածը, պետք է թարմացնի: Հետազոտողների թեստերում.

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։