Navegación

Una vulnerabilidad en Microsoft Authenticator permite que aplicaciones de Android sin permisos roben tokens de cuentas de trabajo.

fuente: https://thehackernews.com/2026/10/microsoft-authenticator-flaw-let.html

Microsoft ha corregido un fallo en su aplicación Authenticator para Android que permitía a una aplicación maliciosa sin permisos presentarse como un aplicativo confiable de Microsoft, como Teams, y recopilar tokens de inicio de sesión para la cuenta de trabajo de un víctima. Microsoft rastrea el fallo como CVE-2026-80097 y lo ha corregido en la versión 6.2606.4246 de Authenticator para Android, por lo que cualquier usuario de la aplicación debe actualizar. En los tests realizados por los investigadores,

Últimas noticias

13 DE JUNIO, 2026

Un fallo crítico en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación

Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar opera...

Leer artículo →
05 DE JUNIO, 2026

La salida a bolsa de Anthropic se parece mucho a la que Netscape protagonizó en 1995. Eso es preocupante

Anthropic confirmó el lunes que ha registrado formalmente su solicitud para su esperada salida a bolsa. La operación puede convertirse en la mayor de la histori...

Leer artículo →