Usuários do Microsoft Authenticator para Android devem garantir que possuem a versão mais recente do aplicativo instalada em seus dispositivos. Essa atualização corrige uma vulnerabilidade crítica que poderia possibilitar a um invasor o acesso às credenciais de autenticação em diversos serviços.
A falha foi identificada pela empresa de segurança digital Enclave e recebeu uma pontuação de 8,6 (em uma escala de 10) no sistema CVSS 3.1, indicando um nível de severidade muito alto. Segundo a Enclave, um atacante poderia explorar essa vulnerabilidade criando um aplicativo para Android, mesmo sem possuir permissões especiais, fingindo ser um aplicativo oficial da Microsoft para forçar o Authenticator a enviar tokens de autenticação correspondentes.
Com esses tokens em mãos, o invasor conseguiria obter acesso às contas do usuário em múltiplas plataformas. Em testes realizados pela Enclave, foi possível acessar informações confidenciais, como e-mails, agendas e arquivos.
A Enclave notificou a Microsoft sobre a vulnerabilidade, e esta reconheceu o problema através do registro CVE-2026-80097, que foi tornado público em 8 de setembro de 2026. Embora os detalhes técnicos tenham sido divulgados pela Enclave somente recentemente, a comunicação inicial ocorreu prontamente.
Para mitigar o risco, recomenda-se instalar a versão 6.2606.4246 ou superior do Microsoft Authenticator. É possível verificar a versão instalada no celular ou tablet Android acessando a página do Microsoft Authenticator na Google Play Store.
O Microsoft Authenticator é um aplicativo compatível com Android e iOS que facilita a autenticação de dois fatores em inúmeros serviços. Além disso, ele serve para gerar códigos de verificação temporários para logins e permite o acesso a certos serviços da Microsoft sem a necessidade de digitar senhas.