112dijital Gündem
yükleniyor…
Microsoft, Android Authenticator uygulamasındaki ciddi güvenlik açığını yamaladı
Techmeme·

Microsoft, Android Authenticator uygulamasındaki ciddi güvenlik açığını yamaladı

Orijinal başlık: Microsoft patches a severe flaw in its Android Authenticator app that could let untrusted apps impersonate Microsoft apps and obtain delegated account tokens (Abinaya/Cyber Security News)

Kısaca

Microsoft, Android için Authenticator uygulamasındaki yüksek şiddetli CVE-2026-80097 açığını kapattı; açık, güvenilmeyen uygulamaların Microsoft uygulamaları gibi davranmasına izin veriyordu.

Ne oldu?

  • Açık, CVSS skoru 8.6 ile yüksek şiddet seviyesinde sınıflandırıldı ve kötü amaçlı uygulamaların Microsoft uygulamalarını taklit etmesine olanak tanıyordu.
  • Sömürüldüğünde saldırganlar, kullanıcı hesaplarına ait yetki devri (delegated) hesap jetonlarını elde edebiliyordu.

Neden önemli?

Microsoft Authenticator ile kimlik doğrulama yapan kurumlar ve kullanıcılar, hesap jetonlarının ele geçirilme riski nedeniyle uygulamayı derhal güncellemeli.

CVE-2026-80097CVSS 8.6
Haberin kaynağı: Techmeme

Microsoft hakkında diğer haberler