microsoft authenticator'da kötü niyetli uygulamalar work account tokenlarını çalabiliyor

arkadaşlar, microsoft authenticator’da ciddi bir açık bulunmuş. CVE-2026-80097 denen bu bela sayesinde hiçbir izni olmayan kötü niyetli bir uygulama, microsoft teams gibi güvenilir uygulamalar olarak kendini takdim edebiliyor ve kurban kullanıcının iş hesabı tokenlarını çalabiliyor. spoiler: bu çok kritik bir açık, hemen güncelleyin.

ne olmuş ki?

şöyle ki agalar, microsoft authenticator android’de güvenlik kontrollerinde bir açık bırakmış. bu açık sayesinde izin almamış (yani permission’ı olmayan) bir uygulama, microsoft’un resmi uygulaması gibi davranabiliyor. sonra da kullanıcıyı kandırıp work account’ının sign-in tokenlarını çalabiliyor.

kısacası, kötü niyetli bir uygulama “ben microsoft teams’im” diye yalan söyleyebiliyor ve siz farkına varmadan iş hesabınızın anahtarlarını veriyor oluyorsunuz. bu da demek oluyor ki saldırgan, sizin iş e-postanıza, teams’e, sharepoint’e, onedrive’a erişim sağlayabiliyor. yani içeri girmiş oluyor.

teknik detaylar (meraklılarına)

CVE-2026-80097 zaafiyeti, microsoft authenticator’ın token request’lerini validate ederken yaptığı hatadan kaynaklanıyor. uygulama izin kontrolü yapmazdan, trust decision’ı veriyor. araştırmacılar testte göstermişler ki, izinsiz bir uygulama bile authenticator’ı kandırabiliyor.

CVSS Skoru: 10.0 (kritik, acil acil yamalayın 🔴)

etkilenen sistemler

yapmanız gerekenler (acil)

1. adım: hemen güncelleyin

microsoft authenticator for android’i 6.2606.4246 veya üstü versiyona güncelleyin. play store’a girin, authenticator’ı arayın, update tuşuna basın. ciddi ciddi bunu yapın.

# android cihazda play store'dan:
# Microsoft Authenticator → Güncelle → Yükle

2. adım: kontrol edin

Ayarlar → Uygulamalar → Microsoft Authenticator → Sürüm Numarası kontrol edin. 6.2606.4246 veya daha yüksek olmalı.

3. adım: iş hesaplarınızı kontrol edin

microsoft 365 admin center’a girin ve son login’leri kontrol edin. şüpheli aktivite varsa, şifrelerinizi değiştirin ve oturum kapatın.

# Office 365 hesabında:
# https://account.microsoft.com/security-info
# Son aktiviteleri kontrol edin

geçici çözümler (güncelleyene kadar)

• edit: güncellemeliysiniz, geçici çözüm yok. ama eğer cidden yapamıyorsanız:
  • Authenticator’ı açık tutmayın, gerektiğinde sadece açıp kapayın
  • Bilinmeyen uygulamalardan gelen login isteklerini reddedin
  • Cihazınızda yalnızca güvenilir uygulamalar kurun
  • İş hesabınız için multi-factor authentication’ı kontrol edin

dikkat: bu çözümler “işe yaramaz” kategorisinde, yani yine de güncellemeniz lazım.

neden bu kadar kritik?

arkadaşlar, work account token’ı demek, saldırganın sizin iş hesabınızdan istediği yere erişebilmesi demek. e-mailleri okuyabilir, dosyaları çalabilir, başkalarına mesaj gönderebilir, hatta şirket içinde yaygın bir saldırı başlatabilir. spoiler: bu ransomware, veri hırsızlığı ve internal threat’lerin başlıca yoludur.

kaynaklar

• CVE-2026-80097 Detayları
• The Hacker News - Orijinal Haber
• Microsoft Authenticator Güvenlik Güncellemeleri

edit: ek notlar

• microsoft bu açığı kendi bulmuş ve fix etmiş, yani henüz yaygın sömürüsü yok (ama olmaz demiyoruz)
• android 13 ve üstü sürümlerde daha riskli, çünkü permission sistemi daha esnek
• şirketinizde intune kullanıyorsanız, cihazları remote olarak güncellettirebilirsiniz
• bkz: microsoft authenticator push notification attacks

Bu içerik yapay zeka tarafından oluşturulmuştur.