Microsoft Authenticator-da Android Tətbiqlərinə İş Hesabı Tokenlərini Ələ Keçirməyə İmkan Verən Boşluq Aşkarlanıb

Microsoft Authenticator Tətbiqində Ciddi Zəiflik Aradan Qaldırılıb

Microsoft, Android platforması üçün nəzərdə tutulmuş Authenticator tətbiqindəki ciddi təhlükəsizlik boşluğunu aradan qaldırdığını açıqlayıb. Bu zəiflik, zərərli tətbiqlərə heç bir xüsusi icazə tələb etmədən etibarlı Microsoft proqramları, məsələn, Teams kimi maskalanaraq, qurbanların iş hesablarının giriş tokenlərini ələ keçirməyə imkan verirdi.

Zəifliyin Detalları və Yenilənmənin Zəruriliyi

Şirkət bu boşluğu CVE-2026-80097 kodu ilə izləyir. Aşkar olunan zəiflik, təhlükəsizlik araşdırmaçılarının testləri nəticəsində təsdiqlənib və hakerlərə istifadəçinin xəbəri olmadan onların korporativ şəbəkələrinə daxil olmaq üçün kritik məlumatları əldə etmə imkanı yaradırdı. Microsoft, Authenticator tətbiqinin Android üçün 6.2606.4246 versiyasında bu problemi uğurla həll edib.

Buna görə də, Authenticator tətbiqindən istifadə edən hər kəs təhlükəsizliyi təmin etmək və mümkün məlumat oğurluğunun qarşısını almaq üçün proqramı dərhal ən son versiyaya yeniləməlidir. Bu cür zəifliklər, xüsusilə korporativ mühitlərdə, ciddi təhlükəsizlik riskləri yarada bilər və iş hesablarının tokenlərinin ələ keçirilməsi daxili şəbəkələrə icazəsiz girişi, məlumat sızmalarını və digər kibertəhlükəsizlik insidentlərini tetikləyə bilər.