微软身份验证器高危漏洞：可被应用冒充窃取令牌

📋总体概括

网络安全研究员Ofek Levin团队披露针对微软身份验证器的AuthMask攻击链：一个没有任何权限的安卓应用可冒充微软第一方应用，诱使微软身份验证器将令牌交给它，被盗令牌拥有完整的委托邮箱、文件和日历访问权限。团队已向微软安全响应中心报告，微软确认漏洞并在Android版Microsoft Authenticator中修复，编号CVE-2026-80097。6.2606.4246之前的版本均受影响，用户应尽快更新。此前微软9月曾单月修复974个漏洞，创历史纪录。