IT之家·· 2 小时前精选AI 评分79
微软身份验证器Android版修复AuthMask高危漏洞
微软身份验证器被曝高危安全漏洞，可被任意应用冒充获得账户令牌
AI 导读
微软已修复Microsoft Authenticator for Android中的AuthMask漏洞（CVE-2026-80097）。研究人员发现，恶意或无权限应用可冒充已安装的微软第一方应用，诱使身份验证器交出包含邮箱、文件和日历完整委托访问权限的令牌；6.2606.4246之前版本受影响，建议尽快更新。
推荐理由
披露AuthMask攻击链及可冒充第一方应用获取令牌的漏洞机制，并给出受影响版本与修复编号，能帮助Android用户判断更新优先级并降低账户委托权限风险。
来源：IT之家 · ithome.com