O Microsoft Authenticator recebeu uma atualização de segurança devido a uma falha identificada na CVE-2026-26123. Ela pode permitir que um atacante explore o app mediante interação do usuário, afetando quem usa iOS ou Android. O alerta reforça a necessidade de atualização imediata.
Segundo o MSRC, a vulnerabilidade exige que o usuário tenha um app malicioso no dispositivo e selecione-o como o manipulador do deep link de login. O fluxo de autenticação pode então passar pelo app controlado pelo invasor.
Especialistas destacam que o risco depende da escolha do usuário ao escanear um QR code ou clicar em um link de login. O problema é relevante em ambientes BYOD, onde o Authenticator também oferece códigos MFA para serviços corporativos.
A Microsoft classificou a gravidade da falha como Importante. Caso explorada, informações de login podem ser recebidas pelo app malicioso, possibilitando uso das credenciais para autenticação em serviços da conta.
Em avaliação com a comunidade de segurança, a recomendação é atualizar o Microsoft Authenticator para a versão mais recente o quanto antes e manter políticas de MDM que mitigem esse cenário. A orientação busca reduzir possibilidades de exploração.
Matéria originalmente publicada por Forbes e traz informações de fontes oficiais da Microsoft, incluindo o MSRC, sobre a vulnerabilidade e as medidas de proteção.
Entre na conversa da comunidade