Intelligence View

⚡ tsecurity.de Intelligence

Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Microsoft Authenticator flaw CVE-2026-80097 scores 8.6 and puts Android work account tokens at risk. Learn which versions are affected and how to stay safe

IT Security Nachrichten eSecurityPlanet 28.10.2026, 17:00 Uhr 1 Min. Lesezeit TA0007 · T1040

BeitragSeite↗ Quelle (eSecurityPlanet)

Microsoft Authenticator flaw CVE-2026-80097 scores 8.6 and puts Android work account tokens at risk. Learn which versions are affected and how to stay safe. Weiterlesen: Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

8 belegte Techniken

T1040TA0007 · Discovery

Network Sniffing

Mitigation: M1031 Network Intrusion Prevention

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)

T1557TA0006 · Credential Access

Adversary-in-the-Middle

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))

T1548TA0004 · Privilege Escalation

Abuse Elevation Control Mechanism

Mitigation: M1049 Antivirus/Antimalware

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse)

T1185TA0009 · Collection

Browser Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1550.001TA0008 · Lateral Movement

Use Alternate Authentication Material:Application Access Token

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1563TA0008 · Lateral Movement

Remote Service Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1134TA0004 · Privilege Escalation

Access Token Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-633 (Token Impersonation)

T1505.003TA0011 · Command and Control

Server Software Component:Web Shell

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-650 (Upload a Web Shell to a Web Server)

Privilege Escalation

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-80097

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-80097

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: Ghost-Bx1/AuthenticatorFlaw-CVE-2026-80097

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-287 Fehlerhafte Authentifizierung

A07:2021-Identification and Authentication Failures

Wurzelursache (Root Cause)

Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.

Exploitation-Mechanik

Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.

Defensive Architektur

Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.6CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

Impact: 6.05 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-80097

Microsoft Apps: Mehrere Schwachstellen ermöglichen Privilegieneskalation hoch08.09.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-80097

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-09T04:19:25.882080Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Microsoft MSRC Advisory Verifiziert
microsoft.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

37 Quellen

Touchscreen MacBook Pro Hands-On: Apple Finally Lets Us Swipe the Screen

36 weitere Quellen

CNETvor 55 Min.The MacBook Pro OLED Isn’t the Touchscreen Mac I Was Looking For Macerkopf.devor 1 Std.Touchscreen im MacBook Pro: Apple erklärt, warum es so lange gedauert hat MacDailyNewsvor 58 Min.Apple CEO John Ternus on the new MacBook Pro: ‘I think there’s times when it’s comfortable and handy to have touch’ Mac - History, features, li…vor 1 Std.Ternus addresses Apple breaking touchscreen Mac taboo: ‘Who knew?’ Windows Latestvor 1 Std.Tim Cook compared touchscreen Windows laptops to a toaster-fridge, now Apple is selling one for $2,899 Latest from TechRadarvor 2 Std.What's the tech inside the touchscreen MacBook Pro's 'PROLED XDR' screen? We explain all

+30

↗ Analyse öffnen

14 Quellen

Google Debuts New AI Models, Genie 4 and Gemini 4 Carbon: What You Need to Know

13 weitere Quellen

eWeekvor 5 Std.Google Brings Gemini Robotics ER 2 to Cloud Public Preview heise online Newsvor 1 Std.Neues LLM: Gemini 4 Carbon ist Exploit-Experte Caschys Blogvor 2 Std.Gemini 4 Carbon: Gemini hat ein neues leistungsstarkes Flaggschiff-Modell Arenavor 2 Std.Arena: Gemini 4 Carbon | First Impressions The Decodervor 2 Std.Google Deepmind releases Gemini 4 Carbon just two weeks after Argon with gains across the board Google Alertvor 2 Std.Google stellt Gemini 4 Carbon vor, ein KI-Modell für Cybersicherheit und Programmierung

↗ Analyse öffnen

7 Quellen

The 4 biggest Amazon smart home announcements from today

6 weitere Quellen

ZDNETvor 1 Std.The 4 biggest Amazon smart home announcements from today ZDNETvor 1 Std.The 4 biggest Amazon smart home announcements from today ZDNETvor 1 Std.The 4 biggest Amazon smart home announcements from today ZDNETvor 1 Std.Amazon’s new smart home updates include an interactive 3D map of your home ZDNETvor 1 Std.Amazon’s new smart home updates include an interactive 3D map of your home ZDNETvor 1 Std.Amazon’s new smart home updates include an interactive 3D map of your home

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

TeamViewer Vulnerabilities Could Let Hackers Execute Malicious Code Through Remote Desktop Sessions

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Building a Reddit Scraper in Go: JSON Listings, Pagination, Rate Limits, and Where It Breaks

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie