شناسایی آسیب‌پذیری امنیتی در برنامه Microsoft Authenticator اندروید

این نقص امنیتی که با شناسه CVE_2026-80097 ردیابی می‌شود، به برنامه‌های مخرب اندرویدی اجازه می‌داد بدون داشتن دسترسی، خود را به عنوان برنامه مایکروسافت جا بزنند و توکن‌های آن را دریافت کنند.

مایکروسافت از تمامی کاربران اندروید درخواست کرده است که برنامه Authenticator خود را به نسخه 6.2606.4246 یا بالاتر به‌روزرسانی کنند.

بر اساس گزارش‌ها، هیچ مدرکی مبنی بر سوءاستفاده از این آسیب‌پذیری در دنیای واقعی پیش از کشف آن توسط محققان امنیتی Enclave وجود ندارد.