تگ: MicrosoftTeams

Microsoft Authenticator

آسیب‌پذیری موجود در Microsoft Authenticator زمینه سرقت توکن حساب‌های سازمانی توسط اپلیکیشن‌های اندرویدی بدون مجوز را فراهم کرد

مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.

هکرهای DragonForce ترافیک فرماندهی و کنترل بدافزار Backdoor.Turn را در مایکروسافت تیمز پنهان می‌کنند

مهاجمان مرتبط با باج‌افزار DragonForce در یک کمپین نفوذ هدفمند از یک تروجان دسترسی از راه دور (RAT) سفارشی مبتنی بر Go با نام Backdoor.Turn برای پنهان‌سازی ترافیک فرماندهی و کنترل (C2) استفاده کرده‌اند

Microsoft Authenticator

آسیب‌پذیری موجود در Microsoft Authenticator زمینه سرقت توکن حساب‌های سازمانی توسط اپلیکیشن‌های اندرویدی بدون مجوز را فراهم کرد

مایکروسافت یک آسیب‌پذیری با شناسه CVE-2026-80097 در نسخه اندرویدی اپلیکیشنMicrosoft Authenticator را برطرف کرده است. این ضعف امنیتی به اپلیکیشن‌های مخرب فاقد مجوز اندروید اجازه می‌داد خود را به‌جای اپلیکیشن‌های معتبر مایکروسافت، مانند تیمز جا بزنند و توکن‌های ورود به حساب‌های سازمانی قربانی را به دست بیاورند. مایکروسافت برای رفع این آسیب‌پذیری در Microsoft Authenticator نسخه 6.2606.4246 را منتشر کرده است؛ بنابراین، کاربران باید اپلیکیشن خود را به این نسخه یا نسخه‌های جدیدتر به‌روزرسانی کنند.

هکرهای DragonForce ترافیک فرماندهی و کنترل بدافزار Backdoor.Turn را در مایکروسافت تیمز پنهان می‌کنند

مهاجمان مرتبط با باج‌افزار DragonForce در یک کمپین نفوذ هدفمند از یک تروجان دسترسی از راه دور (RAT) سفارشی مبتنی بر Go با نام Backdoor.Turn برای پنهان‌سازی ترافیک فرماندهی و کنترل (C2) استفاده کرده‌اند