微软身份验证器曝高危漏洞：恶意应用可窃取账户令牌

安全研究团队 Enclave 披露，安卓版 Microsoft Authenticator 存在高危漏洞，恶意应用可伪装成微软官方应用，在无需额外权限和受害者交互的情况下获取工作账户访问令牌。该漏洞编号为 CVE-2026-80097，影响版本号低于 6.2606.4246 的安卓版应用，微软已确认并发布修复。研究人员建议用户尽快更新至已修复版本。