Work Account Hijack

កំហុសក្នុង Microsoft Authenticator បើកដៃឱ្យ App គ្មាន Permission លួចយក Work Account Tokens ចូលបញ្ជា Email និង Files ទាំងស្រុង

ក្រុមហ៊ុន Microsoft បានបញ្ចេញកញ្ចប់សុវត្ថិភាពសង្គ្រោះបន្ទាន់មួយ ដើម្បីជួសជុលចន្លោះប្រហោងកម្រិតខ្ពស់ដែលមានលេខកូដសម្គាល់ CVE-2026-80097 (ពិន្ទុគ្រោះថ្នាក់ CVSS 8.6) នៅក្នុងកម្មវិធី Microsoft Authenticator លើប្រព័ន្ធប្រតិបត្តិការ Android។ ចន្លោះប្រហោងនេះ អនុញ្ញាតឱ្យកម្មវិធីបង្កប់មេរោគនៅលើទូរស័ព្ទ បើទោះបីជាកម្មវិធីនោះមិនមានសិទ្ធិ (Permissionless App) អ្វីសោះក៏ដោយ អាចបន្លំខ្លួនធ្វើជាកម្មវិធីផ្លូវការរបស់ Microsoft ដូចជា Microsoft Teams ដើម្បីលួចស្រូបយក Sign-in…