**Microsoft Authenticator для Android: ризик викрадення токенів**
Дослідники повідомили про уразливість CVE-2026-80097 у Microsoft Authenticator для Android, яка потенційно дозволяє викрадати токени доступу Microsoft Graph.

 **У чому загроза?**
Шкідливий Android-застосунок, замаскований під Microsoft Teams, міг отримати токени, що відкривають доступ до корпоративної пошти, файлів, календарів та інших ресурсів — у межах наданих дозволів.

 **Як захиститися?**
 Оновіть Microsoft Authenticator з офіційного магазину. 
 Не встановлюйте APK з невідомих джерел. 
 Перевіряйте активні сеанси та підозрілу активність облікового запису. 
 У разі підозри на компрометацію зверніться до IT-фахівця.

 **Що відомо?**
За повідомленням Microsoft, випадків експлуатації уразливості не виявлено. Йдеться про потенційну загрозу, а не підтверджену масову атаку.

 **Пам’ятайте:** MFA не гарантує повного захисту, якщо скомпрометовано пристрій або застосунок.

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)