Microsoft Authenticator no Android tinha falha que permitia roubo de tokens de contas corporativas

Por Melhores Tech · deslize para ver →

Brecha CVE-2026-80097 deixava apps maliciosos pegarem tokens do Microsoft 365 via Authenticator no Android; correção está na versão 6.2606.4246.

Qual versão do Microsoft Authenticator corrige a falha?

A versão 6.2606.4246 para Android, ou qualquer versão posterior, disponível na Play Store.

O que um invasor conseguia fazer com a falha?

Nos testes da Enclave, um app se passando pelo Teams obteve tokens com permissão para ler e enviar e-mails, acessar e alterar arquivos e manipular calendários corporativos via Microsoft Graph.

A falha foi usada em ataques reais?

Segundo a Microsoft, não há registro de exploração antes da correção, e a empresa classificou a falha como de menor probabilidade de ataque.