एंड्रॉइड के लिए माइक्रोसॉफ्ट ऑथेंटिकेटर के उपयोगकर्ताओं को यह सुनिश्चित करना चाहिए कि उनके उपकरणों पर एप्लिकेशन का नवीनतम संस्करण स्थापित है। यह अपडेट एक महत्वपूर्ण भेद्यता को ठीक करता है जो किसी हमलावर को विभिन्न सेवाओं में प्रमाणीकरण क्रेडेंशियल्स तक पहुंच प्रदान कर सकता था।
यह खामी डिजिटल सुरक्षा कंपनी एन्क्लेव द्वारा पहचानी गई थी और इसे CVSS 3.1 सिस्टम में 8.6 (10 के पैमाने पर) का स्कोर दिया गया, जो बहुत उच्च गंभीरता स्तर को इंगित करता है। एन्क्लेव के अनुसार, एक हमलावर विशेष अनुमतियाँ रखे बिना भी इस भेद्यता का फायदा उठा सकता है, माइक्रोसॉफ्ट के आधिकारिक एप्लिकेशन होने का नाटक करते हुए एक एंड्रॉइड एप्लिकेशन बनाकर ऑथेंटिकेटर को संबंधित प्रमाणीकरण टोकन भेजने के लिए मजबूर कर सकता है।
इन टोकन के साथ, हमलावर कई प्लेटफार्मों पर उपयोगकर्ता खातों तक पहुंच प्राप्त कर सकता है। एन्क्लेव द्वारा किए गए परीक्षणों में, ईमेल, कैलेंडर और फ़ाइलों जैसी गोपनीय जानकारी तक पहुंचा जा सका।
एन्क्लेव ने माइक्रोसॉफ्ट को भेद्यता के बारे में सूचित किया, और इसने CVE-2026-80097 पंजीकरण के माध्यम से समस्या को स्वीकार किया, जिसे 8 सितंबर, 2026 को सार्वजनिक किया गया था। हालांकि तकनीकी विवरण हाल ही में एन्क्लेव द्वारा जारी किए गए थे, प्रारंभिक संचार तुरंत हुआ था।
जोखिम को कम करने के लिए, माइक्रोसॉफ्ट ऑथेंटिकेटर का संस्करण 6.2606.4246 या उससे ऊपर स्थापित करने की सलाह दी जाती है। एंड्रॉइड फोन या टैबलेट पर स्थापित संस्करण की जांच गूगल प्ले स्टोर पर माइक्रोसॉफ्ट ऑथेंटिकेटर पेज पर जाकर की जा सकती है।
माइक्रोसॉफ्ट ऑथेंटिकेटर एक एंड्रॉइड और आईओएस संगत एप्लिकेशन है जो अनगिनत सेवाओं में दो-कारक प्रमाणीकरण को आसान बनाता है। इसके अलावा, यह लॉगिन के लिए अस्थायी सत्यापन कोड उत्पन्न करने और पासवर्ड टाइप किए बिना कुछ माइक्रोसॉफ्ट सेवाओं तक पहुंचने की अनुमति देता है।