CVSS 8.6Vos appareilsVotre entreprise
CVE-2026-80097 · Microsoft Authenticator
l'application de Microsoft qui valide vos connexions à des comptes en ligne · Dernière mention le 8 septembre 2026
Le risque
Une application malveillante installée sur un téléphone Android pouvait voler les jetons d'accès aux comptes professionnels de la victime et ainsi accéder à ces comptes à sa place.
Que faire
Mettez à jour Microsoft Authenticator vers la version 6.2606.4246 ou plus récente.
Sur le Signal Clair
- Une faille de Microsoft Authenticator a permis à des applications Android malveillantes d'accéder aux comptes professionnels
- ZDNET Morning 27/10/2026 : Retex panne Orange, 5 services Windows 11 à couper, Quantique : Intel ...
- Une faille de Microsoft Authenticator permettait à des applications Android sans autorisation de voler des jetons de comptes professionnels
Détails techniques : CVE-2026-80097 sur cve.org (nouvel onglet)
2 sources suivies par le Signal Clair en parlent.