Falha no Microsoft Authenticator permite que aplicativos Android maliciosos roubem tokens de conta sem permissões

A Microsoft corrigiu uma falha de alta severidade, CVE-2026-80097 (CVSS 8.6), no Authenticator para Android, que permitia a aplicativos maliciosos, sem permissões declaradas, roubar tokens de acesso de contas corporativas devido à autenticação inadequada em seu componente de broker. A Microsoft classificou a falha como uma vulnerabilidade de elevação de privilégios local. O problema afetava dispositivos Android com o Microsoft Authenticator instalado e uma conta corporativa conectada. […] A publicação Falha no Microsoft Authenticator permite que aplicativos Android maliciosos roubem tokens de conta sem permissões apareceu primeiro em Cyber Security News.