{"id":130508,"date":"2026-05-19T15:51:06","date_gmt":"2026-05-19T15:51:06","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/130508\/"},"modified":"2026-05-19T15:51:06","modified_gmt":"2026-05-19T15:51:06","slug":"kritisches-leck-in-microsoft-authenticator","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/130508\/","title":{"rendered":"Kritisches Leck in Microsoft Authenticator"},"content":{"rendered":"<p>Microsoft warnt <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2026-41615\" target=\"_blank\" rel=\"noopener nofollow\">in einer Sicherheitsmeldung<\/a> vor einer Schwachstelle in seiner Authenticator-App f\u00fcr iOS und Android. \u00dcber die Sicherheitsl\u00fccke <a href=\"https:\/\/www.cve.org\/CVERecord?id=CVE-2026-41615\" target=\"_blank\" rel=\"noopener nofollow\">CVE-2026-41615<\/a> (CVSS Score 9.6) k\u00f6nnen Angreifer per Remote-Zugriff mit geringem Aufwand vertrauliche Daten aus Nutzerkonten abgreifen. Bei <a href=\"https:\/\/www.itmagazine.ch\/unternehmen\/651\/Microsoft.html\" rel=\"nofollow noopener\" target=\"_blank\">Microsoft<\/a> heisst es dazu: &#171;Diese Sicherheitsl\u00fccke k\u00f6nnte dazu f\u00fchren, dass ein Anmelde-Zugriffstoken f\u00fcr das Gesch\u00e4ftskonto eines Nutzers offengelegt wird. Im Fall einer Offenlegung k\u00f6nnte dieses Token den Zugriff auf Daten und Dienste erm\u00f6glichen, f\u00fcr deren Nutzung der Benutzer berechtigt ist, darunter m\u00f6glicherweise auch sensible Unternehmensdaten.&#187;<\/p>\n<p>Und etwas detaillierter: &#171;Ein Angreifer k\u00f6nnte versuchen, einen Nutzer dazu zu verleiten, auf eine b\u00f6sartige Anfrage zu reagieren, die legitim erscheint. Wenn der Nutzer die Anfrage genehmigt, k\u00f6nnte der Angreifer bewirken, dass die App in seinem Namen ein Zugriffstoken abruft und an einen vom Angreifer kontrollierten Ort sendet, ohne dass der Nutzer eindeutig dar\u00fcber informiert wird, welche Zugriffsrechte gew\u00e4hrt werden.&#187; Microsoft hat inzwischen eine gepatchte Version der App f\u00fcr beide Mobilbetriebssysteme herausgegeben. Wer auf seinem Ger\u00e4t automatische Updates aktiviert hat, sollte die neue Version bereits erhalten haben. Ansonsten sollte das Update m\u00f6glichst umgehend manuell durchgef\u00fchrt werden.<br \/>\n(ubi)<\/p>\n","protected":false},"excerpt":{"rendered":"Microsoft warnt in einer Sicherheitsmeldung vor einer Schwachstelle in seiner Authenticator-App f\u00fcr iOS und Android. \u00dcber die Sicherheitsl\u00fccke&hellip;\n","protected":false},"author":2,"featured_media":130509,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[4696,8675,556,46,598,599,560,45,60,59,557,44,64,61,63,62],"class_list":["post-130508","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-android-chrome-os","tag-authentifizierung","tag-betriebssysteme","tag-ch","tag-ios","tag-macos-co","tag-microsoft","tag-schweiz","tag-science","tag-science-technology","tag-security","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116602035669037504","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/130508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=130508"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/130508\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/130509"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=130508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=130508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=130508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}