کمپین‌های جعل شناسه کلاینت OAuth میلیون‌ها حساب مایکروسافت انترا را هدف قرار دادند
1405-05-20
11:26 ق.ظ
مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.
گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچه‌سازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص می‌تواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیت‌لب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریع‌تر پچ‌های منتشرشده را نصب کنند. این آسیب‌پذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.
مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.
گیت‌لب (GitLab) از شناسایی یک آسیب‌پذیری بحرانی با شناسه CVE-2026-97229 و امتیاز حداکثری CVSS 10.0 در کامپایلر عبارات منظم (Regular Expression Compiler) بخش یکپارچه‌سازی و استقرار پیوسته (CI/CD) خبر داده است. این آسیب‌پذیری ناشی از سرریز عدد صحیح (Integer Overflow) است و در شرایط خاص می‌تواند به مهاجمان راه دور و بدون نیاز به احراز هویت اجازه دهد کد دلخواه را روی سرورهای هدف اجرا کنند. گیت‌لب به کاربران توصیه کرده است برای رفع این ضعف امنیتی، هرچه سریع‌تر پچ‌های منتشرشده را نصب کنند. این آسیب‌پذیری را پژوهشگری با نام مستعار joaxcar از طریق برنامه باگ‌بانتی در پلتفرم هکر وان (HackerOne) گزارش کرده است.
