ثغرة في Microsoft Authenticator تسمح لتطبيقات أندرويد الخبيثة بسرقة رموز الحسابات دون أي أذونات | CVE-2026-80097 | CVSS 8.6

أصلحت مايكروسوفت ثغرة عالية الخطورة في Authenticator لنظام أندرويد، CVE-2026-80097، بتقييم CVSS 8.6، كان من الممكن أن تسمح لتطبيق خبيث بسرقة رموز الوصول لحسابات العمل. ووجد باحثون في Enclave أن تطبيقا غير موثوق يمكنه انتحال صفة تطبيق موثوق من مايكروسوفت مثل Teams ويطلب من Authenticator إصدار رمز لتلك الهوية، مستغلا مصادقة غير سليمة في نشاط أندرويد مُصدَّر. وتكمن الخطورة في انخفاض العتبة: فالطلب لم يكن يحتاج إلى موافقة المستخدم ولا بيانات اعتماد الحساب ولا أذونات أندرويد، بل يكفي تثبيت التطبيق الخبيث على جهاز مثبّت عليه Authenticator ومسجّل فيه حساب عمل.

• LinuxDo2026-10-27 01:21