📸 Créditos da imagem: Emerson Alecrim/Tecnoblog
Resumo da vulnerabilidade
O Microsoft Authenticator para Android apresentou uma falha crítica que permitia a invasores obterem credenciais de autenticação. A vulnerabilidade, pontuada com 8,6 na escala CVSS 3.1, possibilita que aplicativos maliciosos se façam passar por apps oficiais e capturem tokens de autenticação. A correção já está disponível na Google Play Store.
Como proteger seu dispositivo
Instale imediatamente a versão 6.2606.4246 ou superior do Microsoft Authenticator. Verifique a versão atual acessando a página do aplicativo na Google Play Store. Mantenha o app sempre atualizado para evitar riscos.
Impacto da falha
Em testes, a Enclave conseguiu acessar contas de e-mail, agenda e arquivos confidenciais. O atacante pode usar os tokens capturados para acessar múltiplos serviços vinculados à conta.
Recomendações da Microsoft
A Microsoft reconheceu o problema e publicou o registro CVE-2026-80097 em 8 de setembro de 2026. A empresa recomendou a atualização imediata para mitigar a ameaça.
Sobre o Microsoft Authenticator
O aplicativo permite autenticação em duas etapas e geração de códigos de verificação temporária, facilitando o acesso a serviços sem digitação de senha.
Passos para atualizar
- Acesse a Google Play Store.
- Procure por Microsoft Authenticator.
- Verifique se a versão instalada é 6.2606.4246 ou superior.
- Se necessário, faça a atualização.
📰 Leia a notícia completa em: Tecnoblog »