Onderzoekers van beveiligingsbedrijf Enclave hebben een kwetsbaarheid in Microsoft Authenticator gevonden die ze AuthMask hebben genoemd, geregistreerd als CVE-2026-80097. Het lek stelde een Android-app zonder enige bijzondere rechten in staat zich voor te doen als een officiële Microsoft-app en op die manier tokens los te krijgen van de broker-functie van Authenticator.
Met die gestolen tokens kon een aanvaller vervolgens werkaccounts van slachtoffers overnemen, zonder dat daar verder phishing of een wachtwoord voor nodig was. Omdat Authenticator breed wordt gebruikt binnen bedrijven voor multifactorauthenticatie en toegang tot Microsoft 365-omgevingen, had misbruik van dit lek relatief grote impact kunnen hebben op zakelijke accounts.
Microsoft heeft de kwetsbaarheid inmiddels gepatcht. Gebruikers van Microsoft Authenticator op Android wordt aangeraden te controleren of de app automatisch is bijgewerkt naar de nieuwste versie. Voor IT-afdelingen is dit een goede aanleiding om te checken of mobiele apparaten binnen de organisatie verplicht automatische app-updates hebben staan, zeker voor apps die een rol spelen in de inlogketen.
Bron: The Hacker News
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.