Microsoft закрыла опасную уязвимость в Authenticator для Android

Microsoft исправила уязвимость CVE-2026-80097 (CVSS 8.6) в приложении Authenticator для Android. Недостаток позволял недоверенным приложениям выдавать себя за приложения Microsoft и получать делегированные токены аккаунта.

• Уязвимость CVE-2026-80097 получила оценку CVSS 8.6
• Атака позволяла поддельным приложениям получать токены аккаунта
• Патч уже выпущен для Authenticator на Android