מקור: The Hacker News
חברת מיקרוסופט תיקנה פגיעות אבטחה באפליקציית Microsoft Authenticator למערכת ההפעלה אנדרואיד, שסומנה כ-CVE-2026-80097. הפרצה אפשרה לאפליקציות זדוניות ללא הרשאות מיוחדות להתחזות לאפליקציות מהימנות של מיקרוסופט, כגון Teams, ובכך לאסוף אסימוני התחברות (Sign-in tokens) של חשבונות ארגוניים. על פי ממצאי החוקרים, ניצול הפרצה התאפשר באמצעות מניפולציה על מנגנון האימות של האפליקציה. החברה שחררה עדכון אבטחה בגרסה 6.2606.4246 וקוראת לכלל המשתמשים לעדכן את האפליקציה בהקדם האפשרי כדי למנוע ניצול פוטנציאלי של פרצה זו להשתלטות על גישה לחשבונות עבודה.
