AuthMask (CVE-2026-80097) est une faille découverte dans Microsoft Authenticator sur Android par le chercheur Ofek Levin.
Une application malveillante installée sur le téléphone pouvait se faire passer pour Teams et récupérer des jetons d’authentification Microsoft 365, donnant potentiellement accès aux e-mails, aux fichiers et aux calendriers professionnels.
Microsoft a corrigé le problème dans la version 6.2606.4246 d’Authenticator, publiée en septembre 2026.
