Microsoft Authenticatorの権限不要アプリによるトークン窃取の脆弱性

Microsoftは、Android版Authenticatorアプリに存在する、権限を持たない悪意あるアプリが管理者やTeamsなどの正規アプリを騙り仕事用アカウントのサインイン用トークンを取得できる脆弱性（CVE-2026-80097）を修正しました。現在修正版へのアップデートが呼びかけられています。