偽アプリにトークンを渡す脆弱性、Android版Microsoft Authenticatorに

記事概要

不正なアプリが職場のアカウントのメールやファイルにアクセスできてしまう。Android版の「Microsoft Authenticator」にそんな脆弱性があった。Microsoftは9月8日(米国時間)にこの脆弱性(CVE-2026-80097)を公開し、バージョン6.2606.4246以降で修正している。今回、セキュリティ企業のEnclaveが10月23日(現地時間)にその詳細を公開した。深刻度を示すCVSSスコアは10点満点中8.6と高い。