O AGENTICO
Microsoft corrige falha que expunha tokens de contas de trabalho no Authenticator para Android
2 fontesdesde 27 de outubro de 20262 artigos
A Microsoft corrigiu uma falha no Authenticator para Android que permitia a aplicativos maliciosos obter tokens de acesso a contas de trabalho. A empresa afirma que a exploração exigia que a vítima concluísse uma etapa de login no Authenticator e que a falha não foi usada em ataques; a TechRadar relata que não era necessária interação do usuário, divergência que as fontes disponíveis não esclarecem.
Resumo
A Microsoft corrigiu a falha no Authenticator para Android na versão 6.2606.4246.
A atualização elimina a vulnerabilidade que poderia expor contas de trabalho; usuários do aplicativo devem atualizar.
A falha permitia que aplicativos maliciosos no Android obtivessem tokens de acesso a contas de trabalho da Microsoft, passando-se por aplicativos confiáveis.
Os tokens poderiam dar acesso a dados associados à conta, como e-mails, arquivos e calendário.
A Microsoft afirma que explorar a falha também exigia que a vítima concluísse uma etapa de login no Authenticator e que a vulnerabilidade não foi usada em ataques.
Essa ressalva diverge do relato da TechRadar, segundo o qual as vítimas não precisavam aprovar o login.
A TechRadar afirma que a exploração não exigia interação da vítima nem que ela aprovasse o processo de login.
Esse relato diverge da ressalva publicada pelo The Hacker News sobre a necessidade de a vítima concluir uma etapa de login.
A falha foi identificada como CVE-2026-80097.
O identificador permite localizar a vulnerabilidade em avisos e registros de segurança.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.