Microsoft załatał krytyczną lukę w aplikacji Authenticator na Androida (CVE-2026-80097), która pozwalała złośliwym aplikacjom bez uprawnień podszywać się pod zaufane programy, takie jak Teams, i przechwytywać tokeny uwierzytelniające do kont pracowniczych, dając pełny dostęp do poczty, plików i kalendarza; mimo przypisanej oceny 8.6 w skali CVSS, Microsoft zaznacza, że wykorzystanie luki wymaga interakcji użytkownika i nie odnotowano ataków.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)