Vulnérabilité
Une faille dans Microsoft Authenticator permettait à des applications Android sans autorisation de voler les jetons des comptes professionnels
Microsoft a corrigé une faille dans son application Authenticator pour Android qui permettait à une application malveillante, dépourvue de toute autorisation, de se faire passer pour une application Microsoft de confiance, telle que Teams, et de collecter des jetons de connexion pour le compte professionnel d'une victime. Microsoft a répertorié cette faille sous le numéro CVE-2026-80097 et l'a corrigée dans la version 6.2606.4246 de l'application Authenticator pour Android ; il est donc recommandé à tous les utilisateurs de l'application de la mettre à jour. Lors des tests effectués par les chercheurs,
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens »