Ошибка Microsoft Authenticator позволяет несанкционированным приложениям Android красть токены рабочих учетных записей

Ошибка Microsoft Authenticator позволяет несанкционированным приложениям Android красть токены рабочих учетных записей

The Hacker News · окт 27, 2026

Назад к новостям
Ошибка Microsoft Authenticator позволяет несанкционированным приложениям Android красть токены рабочих учетных записей
Безопасность октябрь 27, 2026

Microsoft исправила ошибку в своем приложении Authenticator для Android, которая позволяла вредоносному приложению без разрешений выдавать себя за доверенное приложение Microsoft, такое как Teams, и собирать токены входа для рабочей учетной записи жертвы. Microsoft отслеживает уязвимость как CVE-2026-80097 и исправляет ее в Authenticator для Android версии 6.2606.4246, поэтому всем, кто использует приложение, следует обновить его. В тестах исследователей,

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.