微软身份验证器高危漏洞：可被应用冒充窃取令牌

网络安全研究员 Ofek Levin 发布报告披露 AuthMask 攻击链，无权限的安卓应用可冒充微软第一方应用，让微软身份验证器向其交出可访问邮箱、文件和日历的令牌。该问题已被上报给微软，微软在安卓版 Microsoft Authenticator 中完成修复，漏洞编号为 CVE-2026-80097,6.2606.4246 之前的版本均受影响。微软 9 月例行安全更新修复 974 个安全漏洞，创下单月历史最高纪录，AI 辅助漏洞挖掘技术助力其短时间内找出并修复近千个漏洞。