112dijital Gündem
yükleniyor…
Microsoft Authenticator açığı, izinsiz Android uygulamalarının iş hesabı token'larını çalmasına izin veriyordu
The Hacker News·

Microsoft Authenticator açığı, izinsiz Android uygulamalarının iş hesabı token'larını çalmasına izin veriyordu

Orijinal başlık: Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens

Kısaca

Microsoft, Android için Authenticator uygulamasındaki açığı kapattı; izinsiz bir uygulama Teams gibi görünüp kurumsal hesabın oturum token'larını toplayabiliyordu.

Ne oldu?

  • Açık, CVE-2026-80097 koduyla takip ediliyor ve Authenticator for Android 6.2606.4246 sürümünde düzeltildi.
  • Kötü niyetli bir uygulama hiçbir izin istemeden güvenilir bir Microsoft uygulaması gibi davranarak iş hesabı token'larını çalabiliyordu.

Neden önemli?

Authenticator uygulamasını kullanan kurumlar ve kullanıcılar, token hırsızlığı riskine karşı 6.2606.4246 sürümüne hemen güncelleme yapmalı.

CVE-2026-80097
Haberin kaynağı: The Hacker News

Microsoft hakkında diğer haberler