BREAKING
Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor ● Tedarikçi Anahtarı Sızıntısı, 238.000 Denver Sağlık Planı Üyesinin Verilerini Riske Attı ● Socure, AI temsilcilerini doğrulanmış kişi ve işletmelere bağlar ● HPE, Ağ Ürünlerindeki Düzinelerce Kritik Kusuru Düzeltiyor ● Sekoia, katı veri kontrollerine sahip kuruluşlar için kendi kendine barındırılan dağıtımı sunuyor ● DNSFilter LUMINATE, DNS güvenliğini, yapay zeka kontrollerini ve uzaktan çalışma korumasını birleştirir ● FireMon Agentic AI, ekiplerin erişimi araştırmasına ve politika değişikliklerini hazırlamasına yardımcı oluyor ● Exeon, tehdit algılamayı gölge yapay zekayı ve otonom aracıları kapsayacak şekilde genişletiyor ● Microsoft, sertifika güncellemeleriyle bant dışı Windows düzeltmelerini yayınladı ● Siber saldırı New Mexico Üniversitesi hastanelerini aksattı, gasp grubu saldırıyı üstlendi ● CISA, siber düşmanları ABD'nin kritik altyapısının dışına itme planını ortaya koyuyor

Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens

4 saat önce
The Hacker News
2 views

Microsoft has fixed a flaw in its Authenticator app for Android that let a malicious app with no permissions pose as a trusted Microsoft app, such as Teams, and collect sign-in tokens for a victim's work account. Microsoft tracks the flaw as CVE-2026-80097 and fixed it in Authenticator for Android version 6.2606.4246, so anyone using the app should update. In the researchers' tests,

Microsoft has fixed a flaw in its Authenticator app for Android that let a malicious app with no permissions pose as a trusted Microsoft app, such as Teams, and collect sign-in tokens for a victim's work account. Microsoft tracks the flaw as CVE-2026-80097 and fixed it in Authenticator for Android version 6.2606.4246, so anyone using the app should update. In the researchers' tests,

Original Source

This news was automatically aggregated from The Hacker News.

Read on Original Source