CVE-2026-80097: elevazione privilegi in Authenticator

CVE-2026-80097 riguarda una falla di autenticazione impropria in Microsoft Authenticator che consente a un attaccante non autorizzato di elevare i propri privilegi in un contesto locale. La vulnerabilità colpisce l'app di autenticazione utilizzata da milioni di utenti aziendali per accedere ai sistemi Microsoft. La falla risiede nel meccanismo di verifica dell'identità dell'app, permettendo un'escalation di privilegi che compromette la catena di trust dell'autenticazione.

Il CVSS assegnato è 8,6 (fascia alta). Pubblicato nel NVD il 2026-09-08, la vulnerabilità ha già suscitato l'interesse della comunità di sicurezza. Ricercatori di Enclave hanno segnalato che un'app maligna eseguita localmente potrebbe sfruttarla senza richiedere permessi per ottenere token di accesso. Questo rappresenta un rischio concreto per gli ambienti aziendali che dipendono da Authenticator.

I team IT devono verificare la versione di Microsoft Authenticator deployata sui propri dispositivi aziendali e garantire che gli aggiornamenti di patch siano applicati prontamente. È consigliato monitorare i log di autenticazione per rilevare comportamenti anomali o accessi non autorizzati. Nelle configurazioni ad alto rischio, valutare l'implementazione di controlli di accesso condizionato aggiuntivi e verifiche in due fasi supplementari. Comunicare alle utenze aziendali l'importanza di mantenere l'app aggiornata.