微软身份验证器高危漏洞：可被应用冒充窃取令牌

1 小时前

网络安全研究员Ofek Levin发布报告，揭示了AuthMask攻击链的存在。该攻击链允许无权限的安卓应用冒充微软第一方应用，诱使微软身份验证器交出可访问用户邮箱、文件和日历的令牌。此问题已上报微软，并在安卓版Microsoft Authenticator中得到修复，受影响版本为6.2606.4246之前，漏洞编号为CVE-2026-80097。此外，微软在9月的例行安全更新中修复了974个安全漏洞，创下单月修复漏洞数历史新高，这得益于AI辅助漏洞挖掘技术的运用，助力微软在短时间内发现并修复了大量漏洞。