Uma falha no aplicativo Microsoft Authenticator para Android permitiu que aplicativos maliciosos sem permissões se fizessem passar por aplicativos confiáveis da Microsoft, como o Teams, e coletassem tokens de login para contas de trabalho de vítimas. A Microsoft rastreia a falha como CVE-2026-80097 e a corrigiu na versão 6.2606.4246 do Authenticator para Android.
Detalhes Técnicos
CVE-2026-80097: CVSS 8.6 (ALTO), publicada em 2026-09-08T17:13:54.810Z.
A falha permite que um atacante não autorizado eleve privilégios localmente devido a uma autenticação inadequada.
A exploração permitia que aplicativos maliciosos obtivessem tokens de login sem necessidade de permissões especiais.
Recomendações
Atualizar o aplicativo Microsoft Authenticator para Android para a versão 6.2606.4246 ou superior.
Utilizar apenas aplicativos de fontes confiáveis.
Monitorar contas de trabalho para atividades suspeitas.
A falha foi corrigida; não há necessidade de ações imediatas além da atualização do aplicativo.
