Päivitä nyt: Microsoft korjasi Authenticatorista erittäin vakavan haavoittuvuuden

Microsoft on korjannut Authenticator-sovelluksestaan vakavan tietoturva-aukon, jonka avulla haitalliset Android-sovellukset saattoivat päästä käsiksi käyttäjien tilitietoihin.

Haavoittuvuus mahdollisti kirjautumistunnisteiden varastamisen ilman käyttäjän hyväksyntää. Haitallinen sovellus saattoi esiintyä esimerkiksi Microsoft Teamsina ja saada käyttöönsä kirjautumistunnisteita, joiden avulla pääsi käsiksi sähköposteihin, kalentereihin ja OneDrive-tiedostoihin.

CVE-2026-80097-tunnisteella tunnetun haavoittuvuuden vakavuudeksi on arvioitu 8,6 pistettä kymmenestä.

Hyökkäys edellytti haitallisen sovelluksen asentamista Android-laitteeseen, mutta sovellus ei tarvinnut erityisiä käyttöoikeuksia, tietoturvayhtiö Enclave kirjoittaa.

Microsoft on jo korjannut haavoittuvuuden Authenticatorin versiossa 6.2606.4246. Korjauksesta tiedotettiin syyskuussa, mutta haavoittuvuuden yksityiskohdat ovat nousseet laajemmin esille vasta nyt.

Android-käyttäjien kannattaa varmistaa, että Microsoft Authenticator on päivitetty vähintään versioon 6.2606.4246. Päivityksen voi asentaa Google Play -kaupasta.

Haavoittuvuuden aktiivisesta hyväksikäytöstä ei ole toistaiseksi raportoitu, mutta Microsoft Authenticator on joka tapauksessa syytä päivittää viipymättä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla