Microsoft corrige falha que expunha tokens de contas de trabalho no Authenticator para…

27 de outubro de 2026 · 2 fontes independentes

A Microsoft corrigiu a falha no Authenticator para Android na versão 6.2606.4246.

A atualização elimina a vulnerabilidade que poderia expor contas de trabalho; usuários do aplicativo devem atualizar.

A falha permitia que aplicativos maliciosos no Android obtivessem tokens de acesso a contas de trabalho da Microsoft, passando-se por aplicativos confiáveis.

Os tokens poderiam dar acesso a dados associados à conta, como e-mails, arquivos e calendário.

A Microsoft afirma que explorar a falha também exigia que a vítima concluísse uma etapa de login no Authenticator e que a vulnerabilidade não foi usada em ataques.

Essa ressalva diverge do relato da TechRadar, segundo o qual as vítimas não precisavam aprovar o login.

A TechRadar afirma que a exploração não exigia interação da vítima nem que ela aprovasse o processo de login.

Esse relato diverge da ressalva publicada pelo The Hacker News sobre a necessidade de a vítima concluir uma etapa de login.

A falha foi identificada como CVE-2026-80097.

O identificador permite localizar a vulnerabilidade em avisos e registros de segurança.

Confirmado por

  • TechRadar
  • The Hacker News
Ler no O agêntico