CVE-2026-80097: How a Microsoft Authenticator Android Flaw Let Any App Steal Work Tokens
26/10/2026-18:18 26/10/2026-18:21 מחשבים וטכנולוגיה CyberSec Guru דיווח
Microsoft Authenticator on Android does more than generate codes. It acts as an authentication broker, a privileged middleman that handles Single Sign-On (SSO), tracks the device’s identity state, and satisfies the Conditional Access policies Microso
סיכום מאמרפגיעות קריטית ב-**Microsoft Authenticator אנדרואיד** מאפשרת לאפליקציות זדוניות לגנוב **Work Tokens** משימוש עסקי. פגיעה זו, המוגדרת כ-**CVE-2026-80097**, חושפת את האפליקציה לא רק כמייצרת קודים, אלא גם כמתווך אימות מורשה המטפל ב-**Single Sign-On (SSO)** ובמדיניות הגישה המותנית של מיקרוסופט. מומלץ למנהלי מערכות ומשתמשים לבדוק מיידית את עדכוני האפליקציה כדי למנוע **דליפת נתונים עסקיים** וניצול פוטנציאלי. עדכונים אלו חיוניים להגנה על סביבות עבודה מול איומי אבטחה דיגיטליים.תוכן זה נוצר על ידי בינה מלאכותית.
