Microsoft Authenticator potrebbe divulgare i codici di accesso: se lo stai usando, aggiorna subito l'app

Microsoft Authenticator potrebbe divulgare i codici di accesso: se lo stai usando, aggiorna subito l'app

Una vulnerabilità in Microsoft Authenticator per iOS e Android ( CVE-2026-26123 ) potrebbe far trapelare i codici di accesso monouso o i deep link di autenticazione a un'app dannosa sullo stesso dispositivo.

https://www.malwarebytes.com/blog/news/2026/03/microsoft-authenticator-could-leak-login-codes-update-your-app-now

@informatica

3 points · 12 comments · view on lemmy.world

12 Comments

lcruggeri@mastodon.uno · 1 pts · 148d (1 reply)
[ removed ]
betelgeuse93@mastodon.uno · 1 pts · 148d

@lcruggeri @informapirata @informatica fa pena. La devo usare per l'account aziendale, per il resro uso bitwarden, self-hostato, e aegis.
Fidarsi ormai dei prodotti Microsoft è da pazzi.

La mia fiducia è cessata con Xbox Series S e Xbox game pass

skariko@poliversity.it · 1 pts · 148d (11 replies)

@informapirata @informatica se lo stai usando è il momento giusto per mandarlo a quel paese 😁

parapiglia@sociale.network · 1 pts · 148d (10 replies)

@skariko @informapirata @informatica la mia azienda mi costringe ad usarlo...

Imprinted@mastodon.uno · 1 pts · 147d (5 replies)

@parapiglia
Ho chiesto un telefono aziendale e quando non l'ho avuto mi sono rifiutato di installarlo sul quello personale, quindiad ogni accesso protetto o cambio password Micrslop mi invia un SMS.
@skariko @informapirata @informatica

parapiglia@sociale.network · 1 pts · 147d (4 replies)

@Imprinted @skariko @informapirata @informatica è possibile configurarlo per accettare SMS?

shumann78@mastodon.uno · 1 pts · 147d (2 replies)

@parapiglia @Imprinted @skariko @informapirata @informatica io per lavoro uso ms che sponsorizza la sua app e da un po' non permette di usare altre app (prima lo permetteva, ma permette SMS e telefonate.

parapiglia@sociale.network · 1 pts · 147d (1 reply)

@shumann78 @Imprinted @skariko @informapirata @informatica esatto, fino ad un po' do mesi fa potevo usare un altro autenticatore (Aegis). Proverò a controllare

shumann78@mastodon.uno · 1 pts · 147d

@parapiglia @Imprinted @skariko @informapirata @informatica io lo uso ancora perché l'ho attivato 2 anni fa e non me lo hanno disabilitato

Imprinted@mastodon.uno · 1 pts · 147d

@parapiglia
Da quanto mi diceva il responsabile IT può impostarlo da sistema per ogni singolo utente.Avevo provato con alternative ma MS non forniva i codici. Ho letto sotto di Aegisne proveró anche questo.
@skariko @informapirata @informatica

skariko@poliversity.it · 1 pts · 148d

@parapiglia @informapirata @informatica ci credo purtroppo, so che sono in molti a farlo

informapirata@mastodon.uno · 1 pts · 148d (2 replies)

@parapiglia spero almeno che la tua azienda ti abbia avvisato di effettuare immediatamente l'aggiornamento prima di avere letto il mio post su mastrodon 😅

@skariko @informatica

ten700@mastodon.uno · 1 pts · 148d (1 reply)
[ removed ]
m3nhir@mastodon.uno · 1 pts · 147d (1 reply)
[ removed ]
ten700@mastodon.uno · 1 pts · 147d
[ removed ]
ten700@mastodon.uno · 1 pts · 148d
[ removed ]