Microsoft ได้แก้ไขช่องโหว่ในแอป Authenticator สำหรับ Android ซึ่งอนุญาตให้แอปพลิเคชันที่เป็นอันตรายสามารถปลอมตัวเป็นแอปพลิเคชันที่เชื่อถือได้ของ Microsoft เช่น Teams และเก็บโทเค็นการลงชื่อเข้าใช้บัญชีทำงานของผู้ใช้ได้
ช่องโหว่นี้ถูกติดตามเป็น CVE-2026-80097 และได้รับการแก้ไขใน Authenticator สำหรับ Android เวอร์ชัน 6.2606.4246 ดังนั้นผู้ใช้ทุกคนควรทำการอัปเดตแอปพลิเคชันดังกล่าว
ศัพท์ที่ควรรู้
- Authenticator – แอปพลิเคชันที่ใช้ในการยืนยันตัวตนและรักษาความปลอดภัยของบัญชี
- CVE-2026-80097 – รหัสมาตรฐานที่ใช้ระบุและติดตามช่องโหว่ด้านความปลอดภัยนี้
- Sign-in Tokens – ข้อมูลดิจิทัลที่ใช้ยืนยันว่าผู้ใช้ได้รับการอนุญาตให้เข้าถึงบัญชี
ที่มา: The Hacker News