פרצת אבטחה חמורה נחשפה באפליקציה הפופולרית של מיקרוסופט
פרצת אבטחה חמורה התגלתה בגרסת האנדרואיד של Microsoft Authenticator, שאפשרה לאפליקציות זדוניות לגנוב גישה לחשבונות. מיקרוסופט שחררה עדכון חירום וקוראת לעדכן מיד.
פרצת אבטחה חמורה התגלתה בגרסת האנדרואיד של אפליקציית Microsoft Authenticator. הפרצה אפשרה לאפליקציה זדונית להתחזות לאפליקציה לגיטימית של מיקרוסופט, כמו Teams, ולקבל אסימוני גישה לחשבון המשתמש ללא אישור. התוקפים יכלו לקרוא מיילים, לעיין ביומן, לגשת לקבצים ב-OneDrive ולשלוח הודעות בשם המשתמש דרך Teams, והכל ברקע ללא התראה. מיקרוסופט שחררה עדכון חירום וקוראת לעדכן לגרסה 6.2606.4246 ומעלה. החוקרים לא מצאו ראיות לניצול בפועל, אך ההמלצה היא לעדכן מיד ולהוריד אפליקציות רק מחנויות רשמיות.