Akár különleges rendszerengedélyek nélkül is hozzáférési tokeneket szerezhettek vállalati fiókokhoz azok a támadók, akik ki tudták használni az Authenticator androidos alkalmazásának CVE-2026-80097 azonosítójú, 8,6-os CVSS-pontszámú sebezhetőségét, amely az app hitelesítési folyamatát érintette, és különösen a Microsoft 365-szolgáltatásokat Android-eszközökön használó szervezetekre nézve jelentett veszélyt. Az Enclave kutatói szerint a támadáshoz elegendő volt egy rosszindulatú alkalmazást telepíteni a kiszemelt készülékre. Ennek nem kellett különleges Andr...