par 
Microsoft a corrigé une faille critique de son application Authenticator sur Android qui permettait à une app malveillante sans aucune permission de se faire passer pour une application Microsoft de confiance et de récupérer les jetons de connexion d’un compte professionnel.
Contexte et enjeux
La vulnérabilité, identifiée sous le numéro CVE‑2026‑80097, exploitait le mécanisme d’authentification de Microsoft Authenticator, version 6.2606.4246. Un attaquant pouvait installer une application Android ordinaire, aucune permission requise, et usurper l’identité d’applications légitimes comme Teams, afin d’intercepter les tokens d’accès aux comptes d’entreprise, compromettant ainsi la sécurité des environnements professionnels.
Ce que ça change
La mise à jour corrigeant le problème empêche désormais toute application non autorisée de se faire passer pour Microsoft Authenticator. Les utilisateurs doivent immédiatement mettre à jour l’application pour se protéger. Cette correction renforce la confiance dans les outils d’authentification mobiles de Microsoft et souligne l’importance de maintenir à jour les applications de sécurité.
A retenir
- La faille CVE‑2026‑80097 permettait le vol de tokens d’accès sans permission.
- Microsoft a publié la version 6.2606.4246 d’Authenticator pour Android qui corrige le problème.
- Mettre à jour immédiatement l’application pour sécuriser les comptes professionnels.
Partagez votre avis!
