Microsoft corrige falha grave no aplicativo Authenticator para Android
A Microsoft corrigiu uma vulnerabilidade no Authenticator para Android que permitia a obtenção indevida de tokens de conta por aplicativos terceiros.
||
27/10 às 03:01
Pontos principais
- A falha de segurança foi catalogada como CVE-2026-80097.
- A vulnerabilidade apresentava uma pontuação de severidade CVSS de 8.6.
- O problema permitia que aplicativos não confiáveis se passassem por serviços da Microsoft para obter tokens delegados.
A Microsoft lançou uma correção para uma vulnerabilidade de alta severidade no seu aplicativo Authenticator para Android, identificada como CVE-2026-80097. Com uma pontuação CVSS de 8.6, a falha permitia que aplicativos não autorizados se passassem por serviços da empresa. Essa brecha possibilitava que softwares maliciosos obtivessem tokens de conta delegados, comprometendo a segurança das credenciais dos usuários.
Tópicos relacionados
Cobertura da mídia
Comentários (0)
Seja o primeiro a comentar.