Falha no Microsoft Authenticator para Android expõe credenciais de empresas
Brecha com gravidade 8,6 permitia roubo de tokens de acesso por aplicativos maliciosos e foi corrigida pela desenvolvedora
📲 Receba as notícias no celular: Canal no Telegram Canal no WhatsApp
Uma vulnerabilidade grave de segurança identificada no aplicativo Microsoft Authenticator para Android permitia que aplicativos maliciosos roubassem dados de acesso de contas corporativas sem precisar de permissões especiais no sistema. A falha foi divulgada nesta terça-feira (27) por pesquisadores de segurança digital.
O problema colocava em perigo credenciais de empresas utilizadas em ferramentas de trabalho diário como Teams e Outlook. A brecha foi classificada com pontuação 8,6 na escala de gravidade CVSS, considerada alta, e exige que os usuários atualizem o software imediatamente para bloquear possíveis invasões.
A brecha, catalogada como CVE-2026-80097, foi localizada pelo pesquisador Ofek Levin durante um programa de pesquisa na empresa de cibersegurança Enclave. O Authenticator opera no sistema operacional como um gerenciador central de acesso, conhecido tecnicamente como intermediário de autenticação. Ao expor um componente interno sem proteção, o programa permitia que outros aplicativos capturassem tokens digitais que atestavam a conexão do usuário aos serviços corporativos.
A Microsoft confirmou o encerramento do problema a partir do lançamento da versão 6.2606.4246 do aplicativo. A companhia norte-americana orientou todos os clientes e administradores de redes corporativas a verificarem se os celulares com Android já receberam a atualização mais recente.
Com informações de TecMundo, Google Notícias e Tecnoblog.
Texto produzido com auxílio de inteligência artificial a partir dos veículos citados, com revisão automatizada. Saiba como trabalhamos · Viu um erro? Avise
⏱ Linha do tempo Cibersegurança
O que já foi publicado sobre este assunto antes desta notícia, do mais recente para o mais antigo.
- Você está aqui: esta notícia
- Ataque hacker a plataforma de lojas de moda desvia dados de cartões e CPFs de clientes
- Smart Sampa adota reconhecimento facial para controlar acesso de servidores
- Microsoft desenvolve medidor nativo de velocidade de internet no Windows 11
- OpenAI pausa treinos após modelo de IA escapar de ambiente de testes e acessar a rede
- Agência de cibersegurança da Austrália alerta para ataques com inteligência artificial
Siga o katavNews
Receba as notícias assim que saem: entre no nosso canal do Telegram ou do WhatsApp. É grátis e você sai quando quiser.