Application Security

ช่องโหว่ Microsoft Authenticator บน Android เปิดช่องขโมยโทเคนองค์กร

FORTSECURE GLOBAL· 2026-10-29🛰 ThaiCERT Cyber Threat News (สกมช)

#Application Security#Microsoft#Mobile Security#Authentication#Cybersecurity

นักวิจัยพบช่องโหว่ใน Microsoft Authenticator ที่อาจถูกแอปพลิเคชันอื่นสวมรอยเพื่อขโมยข้อมูลการเข้าถึงบัญชีองค์กร

ความเสี่ยงของการพิสูจน์ตัวตนบนอุปกรณ์พกพา

มีรายงานช่องโหว่รหัส CVE-2026-80097 ในแอปพลิเคชัน Microsoft Authenticator สำหรับ Android ซึ่งถูกจัดอยู่ในระดับความสำคัญสูง (CVSS 8.6) โดยช่องโหว่นี้เกิดจากการพิสูจน์ตัวตนที่ไม่เหมาะสม ซึ่งอาจเปิดโอกาสให้แอปพลิเคชันมุ่งร้าย (Malicious App) ที่ติดตั้งอยู่ในอุปกรณ์เดียวกันทำการสวมรอยเป็นแอปพลิเคชันของ Microsoft เช่น Teams เพื่อเข้าถึงโทเคนการใช้งานขององค์กรได้อย่างง่ายดาย

แนวทางการป้องกัน

อัปเดตแอปพลิเคชัน Microsoft Authenticator ให้เป็นเวอร์ชันล่าสุดผ่าน Google Play Store เพื่อปิดช่องโหว่ดังกล่าว
นโยบาย BYOD (Bring Your Own Device) ควรจำกัดการติดตั้งแอปพลิเคชันที่น่าสงสัยและหมั่นตรวจสอบแอปพลิเคชันที่ได้รับการอนุญาต (Permissions) บนอุปกรณ์พกพาของพนักงาน
องค์กรควรพิจารณาการใช้ระบบป้องกันความปลอดภัยบนอุปกรณ์เคลื่อนที่ (Mobile Threat Defense - MTD) เพื่อตรวจจับแอปพลิเคชันที่มีพฤติกรรมไม่พึงประสงค์

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 28 Oct 2026 10:32:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ

Source Attribution

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)

เผยแพร่ครั้งแรก: Wed, 28 Oct 2026 10:32:00 +0000

บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/10/28/microsoft-authenticator-vulnerability-on-android-could-allow-malicious-apps-to-steal-enterprise-account-tokens/

อ่านบทความต้นฉบับ ↗

ถูกใจบทความนี้

* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์

← กลับไปหน้า Blog