Компанія Microsoft усунула вразливість CVE-2026-80097 у додатку Microsoft Authenticator для Android із оцінкою 8.6 бала за шкалою CVSS. Помилка дозволяла стороннім шкідливим додаткам видавати себе за довірені сервіси компанії на кшталт Teams.

Через недоліки перевірки підписів зловмисники могли перехоплювати маркери автентифікації для робочих облікових записів. Успішна експлуатація надавала атакуючим повний доступ до корпоративної пошти, календарів та файлів жертви на зараженому мобільному пристрої.