Faille de sécurité Microsoft Authenticator : mettez à jour votre application sur Android

Une vulnérabilité de sécurité affectant Microsoft Authenticator sur Android pourrait permettre à des applications malveillantes d'accéder aux comptes professionnels Microsoft 365. Bien qu'un correctif soit disponible, les utilisateurs et les entreprises sont invités à mettre à jour rapidement leur application.

Une faille qui expose les comptes professionnels

Identifiée sous la référence CVE-2026-80097, cette vulnérabilité présente un niveau de gravité élevé, avec un score CVSS de 8,6/10.

Elle permet à une application Android malveillante, installée sur un smartphone, de se faire passer pour une application Microsoft légitime, comme Teams, afin de récupérer des jetons d'authentification associés au compte professionnel de l'utilisateur.

Ces jetons pourraient ensuite permettre à un cybercriminel d'accéder à des ressources sensibles de l'entreprise, notamment :

• Les emails professionnels Outlook ;
• Les fichiers stockés sur OneDrive et SharePoint ;
• Les calendriers et autres données Microsoft 365.

Cette vulnérabilité rappelle que même les mécanismes d'authentification multifacteur (MFA) peuvent présenter des failles lorsqu'une application ou un terminal n'est pas correctement sécurisé.

Microsoft a publié un correctif : que faut-il faire ?

Microsoft a corrigé cette vulnérabilité dans la version 6.2606.4246 de Microsoft Authenticator pour Android.

Pour limiter les risques, nous recommandons aux utilisateurs concernés de :

• Mettre à jour immédiatement Microsoft Authenticator depuis le Google Play Store ;
• Vérifier que la version installée est bien la 6.2606.4246 ou une version ultérieure ;
• Maintenir à jour l'ensemble des applications installées sur leurs smartphones professionnels ;
• Éviter l'installation d'applications provenant de sources non fiables.

Les équipes informatiques sont également invitées à vérifier les versions déployées sur leur flotte de terminaux Android.

Les smartphones sont devenus de véritables points d'accès au système d'information des entreprises. Messagerie, documents, applications métiers et outils collaboratifs : ils concentrent aujourd'hui de nombreuses données sensibles.

Pourtant, leur sécurisation reste parfois plus difficile à maîtriser que celle des postes de travail traditionnels.

La gestion des mises à jour, le contrôle des applications installées et la protection des terminaux mobiles doivent donc faire partie intégrante de la stratégie de cybersécurité des entreprises.

Chez NOVENCI, nous accompagnons les organisations dans la sécurisation de leurs environnements informatiques et de leurs terminaux mobiles, afin de renforcer la protection des données et des accès professionnels.

Un doute sur la sécurité de votre flotte mobile ? Contactez nos experts pour faire le point sur vos dispositifs de protection.

Sources : Microsoft Security Response Center – CVE-2026-80097 ; The Hacker News, octobre 2026.