Falha Crítica no Microsoft Authenticator: Atualize Agora

Se você é usuário do Microsoft Authenticator em dispositivos Android, é fundamental garantir que a versão mais recente do aplicativo esteja instalada. Essa atualização é crucial, pois corrige uma vulnerabilidade séria que pode permitir que um invasor obtenha as credenciais de autenticação de diversos serviços.

Essa falha foi identificada pela empresa de segurança digital Enclave e recebeu uma classificação de gravidade de 8,6 em 10 na escala CVSS 3.1, o que indica que a questão é realmente preocupante.

A Enclave explicou que um invasor pode explorar essa vulnerabilidade desenvolvendo um aplicativo para Android que, mesmo sem permissões especiais, se passe por um app oficial da Microsoft. Dessa forma, o Authenticator pode ser induzido a repassar tokens de autenticação. Na prática, esses tokens podem ser utilizados para acessar contas do usuário em diferentes serviços. Durante os testes, a Enclave conseguiu entrar em contas de e-mail, agenda e até arquivos confidenciais, tudo isso por meio dessa falha.

A empresa notificou a Microsoft sobre o problema imediatamente, e a gigante da tecnologia reconheceu a questão através do registro CVE-2026-80097, publicado em 8 de setembro de 2026. No entanto, os detalhes técnicos sobre essa vulnerabilidade só foram revelados recentemente.

Para se proteger, é importante que você instale a versão 6.2606.4246 ou uma versão mais recente do Microsoft Authenticator. Para verificar a versão que você possui no seu dispositivo Android, basta acessar a página do aplicativo na Google Play Store.

Vale lembrar que o Microsoft Authenticator é um aplicativo disponível tanto para Android quanto para iOS. Ele facilita a autenticação em duas etapas para uma variedade de serviços. Além disso, o aplicativo também gera códigos de verificação temporários para logins e permite o acesso a certos serviços da Microsoft sem a necessidade de inserir uma senha.

Fique atento e certifique-se de manter seu aplicativo sempre atualizado!