UFOLABSNEWS Уязвимость в Microsoft Authenticator позволяла вредоносным приложениям красть токены рабочих аккаунтов.

Admin

Admin

Администратор

1793103170086

​


Корпорация Microsoft устранила серьёзную уязвимость в своём приложении Authenticator для Android. Ошибка позволяла вредоносным приложениям без специальных разрешений выдавать себя за доверенные программы Microsoft, такие как Teams, и получать токены доступа к рабочим аккаунтам пользователей. Уязвимость, получившая идентификатор CVE-2026-80097, была исправлена в версии 6.2606.4246 Microsoft Authenticator. По данным исследователей, полученные токены предоставляли полный доступ к почте, файлам и календарю пользователя. Microsoft подчёркивает, что для эксплуатации уязвимости злоумышленникам необходимо было убедить жертву выполнить шаг аутентификации в приложении. Проблема была обнаружена исследователем Офеком Левиным в рамках программы стажировки в компании Enclave. Microsoft присвоила уязвимости оценку 8.6 по шкале CVSS, классифицировав её как важную. Специалисты рекомендуют всем пользователям обновить приложение до последней версии.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Microsoft устранила опасную уязвимость в алгоритме сжатия Brotli. Новости в сети 0
Admin UFOLABSNEWS Российские хакеры используют уязвимость в Microsoft OWA для сохранения доступа к почтовым ящикам после смены паролей. Новости в сети 0
Admin UFOLABSNEWS Microsoft обнаружила уязвимость в AutoGen Studio, позволяющую взламывать компьютеры через ИИ-агента. Новости в сети 0
Admin Интересно Уязвимость в Microsoft 365 Copilot позволяла красть письма и файлы одним кликом. Новости в сети 0
Admin Интересно Microsoft устранила уязвимость в SharePoint, позволяющую удалённое выполнение кода. Новости в сети 0
Admin Интересно Microsoft обнаружила критическую уязвимость в Outlook. Новости в сети 0
Admin Интересно Новая уязвимость в Microsoft Exchange Server активно эксплуатируется через специально созданные письма. Новости в сети 0
Admin Интересно Microsoft устранила критическую уязвимость в ASP.NET Core. Новости в сети 0
Support81 Уязвимость Microsoft Office становится временной бомбой в руках киберпреступников Новости в сети 0
G Уязвимость Microsoft Office CVE-2017-8570 Уязвимости и взлом 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в UEFI, позволяющая атаковать серверы до запуска ОС. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость нулевого дня в VMware ESX для скрытия следов. Новости в сети 0
Admin UFOLABSNEWS ИИ обнаружил уязвимость в PS5, принёс хакеру $50 000 и повлиял на разработку GTA 6. Новости в сети 0
Admin UFOLABSNEWS Исследователи обнаружили уязвимость в функции сжатия OpenAI, позволяющую получать скрытые рассуждения моделей. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Nextcloud сохраняет угрозу даже при отключённом расширении. Новости в сети 0
Admin UFOLABSNEWS В коде HTTP/3 обнаружена уязвимость, позволяющая проводить мощные DDoS-атаки. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в декодере Brotli угрожает популярным платформам. Новости в сети 0
Admin UFOLABSNEWS Новый UEFI bootkit BlackX использует уязвимость Baton Drop для обхода Secure Boot. Новости в сети 0
Admin UFOLABSNEWS Хакеры активно эксплуатируют критическую уязвимость в VeloCloud через SQL-инъекцию. Новости в сети 0
Admin UFOLABSNEWS Исследователи продемонстрировали уязвимость Node2Shell в Node.js, позволяющую выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в x402 SDK позволяла злоумышленникам опустошать балансы токенов AI-агентов. Новости в сети 0
Admin UFOLABSNEWS В мессенджере Signal обнаружена уязвимость, позволяющая подслушивать разговоры после завершения звонка. Новости в сети 0
Admin UFOLABSNEWS Группы Qilin и INC используют уязвимость Palo Alto Networks для обхода MFA. Новости в сети 0
Admin UFOLABSNEWS 37-летняя уязвимость в OpenBSD позволяла получить root-доступ. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Wi-Fi чипах Broadcom позволяет атакующим выполнять произвольный код на роутерах. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость BlockStrap в Magento и Adobe Commerce. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО PEERSTITCH использует уязвимость в FortiOS для обхода проверок VPN-сессий. Новости в сети 0
Admin UFOLABSNEWS 151 тысяча сайтов Drupal осталась без патча. Критическая уязвимость угрожает захватом серверов. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Langflow стала целью 1423 попыток эксплуатации. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Cisco устранила новую уязвимость нулевого дня в Secure Email Gateway. Новости в сети 0
Admin UFOLABSNEWS В curl обнаружена уязвимость, позволяющая выполнение кода на стороне клиента. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Ghostscript позволяет хакерам захватывать серверы через загрузку PDF. Новости в сети 0
Admin UFOLABSNEWS SAP обнаружила критическую уязвимость в Cloud SDK для Python, позволяющую кражу учетных данных OAuth2. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Docker Hub, позволяющая злоумышленникам выдавать себя за пользователей. Новости в сети 0
Admin UFOLABSNEWS В WordPress обнаружена критическая уязвимость с максимальным уровнем опасности. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники активно эксплуатируют критическую уязвимость в плагине Bricksforge для WordPress. Новости в сети 0
Admin UFOLABSNEWS GoBalance раскрыл уязвимость в защите сайтов .onion. Новости в сети 0
Admin UFOLABSNEWS В плагине Elementor для WordPress обнаружена критическая уязвимость CSRF. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в плагине Elementor для WordPress позволяет злоумышленникам создавать администраторские аккаунты. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в SolarWinds, позволяющая захватить сервер без пароля. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Roundcube активно эксплуатируется злоумышленниками. Новости в сети 0
Admin UFOLABSNEWS Cloudflare устранила уязвимость, позволявшую доступ к данным других пользователей. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам вносить изменения в код проектов. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали активно эксплуатировать критическую уязвимость WordPress для выполнения кода. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам отправлять код от имени пользователей. Новости в сети 0
Admin UFOLABSNEWS Check Point закрыла уязвимость нулевого дня, для эксплуатации которой не требовался пароль. Новости в сети 0

Название темы