微软身份验证器高危漏洞：可被应用冒充窃取令牌

📋总体概括

安全研究员Ofek Levin披露针对微软身份验证器的AuthMask攻击链：一个无任何权限的安卓应用可冒充微软第一方应用，诱导Microsoft Authenticator将令牌交给攻击者应用，进而获得完整的委托邮箱、文件和日历访问权限。研究团队已上报微软安全响应中心，微软确认漏洞并在安卓版应用中修复，编号CVE-2026-80097，6.2606.4246之前的版本均受影响。用户应尽快更新到最新版本。此事与微软9月修复974个漏洞、创单月纪录及AI辅助漏洞挖掘的背景相呼应。