Intelligence View

⚡ tsecurity.de Intelligence

Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Microsoft Authenticator flaw CVE-2026-80097 scores 8.6 and puts Android work account tokens at risk. Learn which versions are affected and how to stay safe

IT Security Nachrichten eSecurityPlanet 28.10.2026, 17:00 Uhr 1 Min. Lesezeit TA0007 · T1040

BeitragSeite↗ Quelle (eSecurityPlanet)

Microsoft Authenticator flaw CVE-2026-80097 scores 8.6 and puts Android work account tokens at risk. Learn which versions are affected and how to stay safe. Weiterlesen: Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

8 belegte Techniken

T1040TA0007 · Discovery

Network Sniffing

Mitigation: M1031 Network Intrusion Prevention

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)

T1557TA0006 · Credential Access

Adversary-in-the-Middle

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-94 (Adversary in the Middle (AiTM))

T1548TA0004 · Privilege Escalation

Abuse Elevation Control Mechanism

Mitigation: M1049 Antivirus/Antimalware

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse)

T1185TA0009 · Collection

Browser Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1550.001TA0008 · Lateral Movement

Use Alternate Authentication Material:Application Access Token

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1563TA0008 · Lateral Movement

Remote Service Session Hijacking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-593 (Session Hijacking)

T1134TA0004 · Privilege Escalation

Access Token Manipulation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-633 (Token Impersonation)

T1505.003TA0011 · Command and Control

Server Software Component:Web Shell

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-650 (Upload a Web Shell to a Web Server)

Privilege Escalation

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-80097

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-80097

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: Ghost-Bx1/AuthenticatorFlaw-CVE-2026-80097

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-287 Fehlerhafte Authentifizierung

A07:2021-Identification and Authentication Failures

Wurzelursache (Root Cause)

Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.

Exploitation-Mechanik

Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.

Defensive Architektur

Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 8.6CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C

Impact: 6.05 | Exploitability: 1.83

AVL

Lokal (Dateisystem / SSH)

Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-80097

Microsoft Apps: Mehrere Schwachstellen ermöglichen Privilegieneskalation hoch08.09.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-80097

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-09T04:19:25.882080Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Microsoft MSRC Advisory Verifiziert
microsoft.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Nog geen recensies van lezers

Was deze pagina nuttig?

🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

55 Bronnen

Apple’s new touchscreen MacBook Pros may be late, but they have one big advantage

54 andere bronnen

ZDNET34 min. geledenApple’s new touchscreen MacBook Pros may be late, but they have one big advantage TechRepublic15 min. geledenApple Unveils Touchscreen OLED MacBook Pro Starting at $2,899 ZDNET34 min. geledenApple’s new touchscreen MacBook Pros may be late, but they have one big advantage DER SPIEGEL35 min. geledenMacBook: Apple bringt seinen ersten Laptop mit Touchscreen heraus The Mac Observer2 uur geledenTouchscreen MacBook Pro is official: PROLED OLED model starts at $2,899, ships November 6 The Mac Observer2 uur geledenHow the touchscreen MacBook Pro works: gestures, apps and touch in macOS 27

+48

Open de analyse

10 Bronnen

Google stellt Gemini 4 Carbon vor, ein KI-Modell für Cybersicherheit und Programmierung

9 andere bronnen

Google Alert18 min. geledenGoogle startet Gemini 4 Carbon, zunächst nur für Cyberabwehr-Teams AI - Ars Technica44 min. geledenGoogle announces Gemini 4 Carbon, its latest frontier AI model that you can't use MarkTechPost1 uur geledenGoogle DeepMind Introduces Gemini 4 Carbon, Its Top Model for Cyber Defense and Coding Google Alert1 uur geledenGemini 4 Carbon: Google übernimmt mit neuem Frontier-Modell die Spitze - SEO Südwest Google Alert1 uur geledenGoogle bringt das KI-Modell „Gemini 4 Carbon“ mit Schwerpunkt auf Cybersicherheit auf den Markt Google Alert1 uur geledenGoogle bringt Gemini 4 Carbon mit Fokus auf Cybersicherheit auf den Markt

Open de analyse

8 Bronnen

GitHub Release: matomo-org/matomo v6.0.0-b9.20261028180522 (28.10.2026)

7 andere bronnen

GitHub40 min. geledenGitHub Release: microsoft/vscode v1.144.0 (28.10.2026) GitHub1 uur geledenGitHub Release: element-hq/synapse v1.164.1 (28.10.2026) GitHub1 uur geledenGitHub Release: nodejs/node v24.22.2 (28.10.2026) GitHub1 uur geledenGitHub Release: google/clusterfuzz v2.46.3 (28.10.2026) GitHub1 uur geledenGitHub Release: openai/codex vrust-v0.166.0-alpha.5.1 (28.10.2026) GitHub1 uur geledenGitHub Release: ollama/ollama v0.40.13-rc0 (28.10.2026)

Open de analyse

◀ VORHERIGER BEITRAG 1 Min

TeamViewer Vulnerabilities Could Let Hackers Execute Malicious Code Through Remote Desktop Sessions

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Building a Reddit Scraper in Go: JSON Listings, Pagination, Rate Limits, and Where It Breaks

Sichere ProgrammierungWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Microsoft Authenticator Flaw Scores 8.6: Android Users Must Update

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Mehr aus dieser Kategorie