CyberJurnal

Știri · Analize · Securitate cibernetică

Etichetă

#microsoft graph

Securitate cibernetică

O aplicație Android fără permisiuni putea fura tokenuri de lucru prin Microsoft Authenticator

Microsoft a reparat o vulnerabilitate gravă în Authenticator pentru Android, care putea permite unei aplicații malițioase să se dea drept Teams și să obțină tokenuri pentru contul de serviciu al victimei. Cercetătorii și compania nu sunt însă de acord asupra nivelului de interacțiune necesar pentru atac.

27 octombrie la 12:29 · 4 min