Se você usa o Microsoft Authenticator para Android, certifique-se de ter a versão mais recente do aplicativo instalada em seu dispositivo. Isso porque a versão atualizada corrige uma vulnerabilidade grave no app que, como tal, pode permitir que um invasor obtenha credenciais de autenticação em vários serviços.
O problema foi descoberto pela empresa de segurança digital Enclave e recebeu a pontuação 8,6 (de 10) na escala de gravidade CVSS 3.1. Isso significa que a vulnerabilidade é realmente muito séria.
De acordo com a Enclave, um invasor pode explorar a falha fazendo um aplicativo para Android, mesmo que não tenha privilégios ou permissões especiais, se passe por um app oficial da própria Microsoft, de modo a induzir o Authenticator a repassar a ele tokens de autenticação correspondentes.
A partir daí, os tokens de autenticação podem ser usados para permitir que o invasor tenha acesso a contas do usuário em vários serviços. A Enclave afirma que, em seus testes, conseguiu acessar contas de e-mail, agenda e arquivos confidenciais explorando a vulnerabilidade.
Microsoft reconheceu a falha e liberou uma correção
A Enclave comunicou a vulnerabilidade à Microsoft prontamente. Esta, por sua vez, reconheceu o problema por meio do registro CVE-2026-80097, publicado em 8 de setembro de 2026. Os detalhes técnicos da descoberta foram divulgados pela Enclave só recentemente, porém.
Para ficar livre do problema, instale a versão 6.2606.4246 ou posterior do Microsoft Authenticator. Para checar a versão instalada em seu celular ou tablet Android, basta acessar a página do Microsoft Authenticator na Google Play Store.
O que é o Microsoft Authenticator?
O Microsoft Authenticator é um aplicativo disponível para Android e iOS que permite ao usuário realizar autenticação em duas etapas em numerosos serviços.
A ferramenta também pode ser usada para gerar códigos de verificação temporária para logins, bem como para permitir que determinados serviços da Microsoft sejam acessados sem digitação de senha.
