Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
26/10/2026-08:33 26/10/2026-08:35 מחשבים וטכנולוגיה Cyber Security News דיווח
Microsoft patched cybersecuritynews.com
(CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentic
(CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentic
סיכום מאמרמיקרוסופט תיקנה פגיעות חמורה (CVSS 8.6) באפליקציית Microsoft Authenticator לאנדרואיד, שאפשרה ליישומים זדוניים לגנוב אסימוני גישה לחשבונות ארגוניים ללא צורך בהרשאות מוצהרות. העדכון, שפורסם במסגרת "Patch Tuesday" של ספטמבר 2026, סגר פרצת אבטחה שנבעה מאימות לא תקין, אשר חשפה ארגונים לסיכון של השתלטות על חשבונות וגניבת מידע רגיש. חוקרי אבטחה זיהו כי התוקפים יכלו לנצל את החולשה מרחוק וללא אינטראקציה עם המשתמש, מה שהגדיל משמעותית את פוטנציאל הנזק. מומלץ למנהלי IT ולמשתמשים פרטיים לעדכן את האפליקציה לגרסה העדכנית ביותר בהקדם האפשרי כדי למנוע ניצול לרעה של פרצת האבטחה ולהגן על זהויות דיגיטליות ונכסי מידע ארגוניים.תוכן זה נוצר על ידי בינה מלאכותית.
