Falha no Microsoft Authenticator permitia que aplicativos Android sem permissões roubassem tokens de contas corporativas

A Microsoft corrigiu uma falha em seu aplicativo Authenticator para Android que permitia que um aplicativo malicioso, sem nenhuma permissão, se passasse por um aplicativo confiável da Microsoft, como o Teams, e coletasse tokens de login da conta corporativa da vítima. A Microsoft rastreia a falha como CVE-2026-80097 e a corrigiu na versão 6.2606.4246 do Authenticator para Android, portanto, qualquer pessoa que utilize o aplicativo deve atualizá-lo. Nos testes dos pesquisadores,