Una vulnerabilidad en Microsoft Authenticator permite que aplicaciones de Android sin permisos roben tokens de cuentas de trabajo.

Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo confiable de Microsoft, como Teams, y recopilar tokens de inicio de sesión para la cuenta de trabajo de un víctima. Microsoft rastrea el fallo como CVE-2026-80097 y lo ha corregido en la versión 6.2606.4246 de Authenticator para Android, por lo que cualquier usuario de la aplicación debe actualizar. En los tests realizados por los investigadores,