















مایکروسافت یک آسیبپذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشنهای مخرب فاقد مجوز اندروید اجازه میداد خود را بهجای اپلیکیشنهای معتبر مایکروسافت، مانند تیمز جا بزنند و توکنهای ورود به حسابهای سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیبپذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخههای جدیدتر بهروزرسانی کنند.

پژوهشی جدید نشان میدهد حملات مبتنی بر CSS میتوانند مرز امنیتی میان محتوای ایمیل و رابط کاربری وبمیل را دور بزنند و زمینه را برای سرقت رمزهای عبور، افشای توکنها و دسترسی غیرمجاز به حسابهای کاربری فراهم کنند

مایکروسافت یک آسیبپذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشنهای مخرب فاقد مجوز اندروید اجازه میداد خود را بهجای اپلیکیشنهای معتبر مایکروسافت، مانند تیمز جا بزنند و توکنهای ورود به حسابهای سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیبپذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخههای جدیدتر بهروزرسانی کنند.

پژوهشی جدید نشان میدهد حملات مبتنی بر CSS میتوانند مرز امنیتی میان محتوای ایمیل و رابط کاربری وبمیل را دور بزنند و زمینه را برای سرقت رمزهای عبور، افشای توکنها و دسترسی غیرمجاز به حسابهای کاربری فراهم کنند
