微软修复 Android 版 Microsoft Authenticator 令牌窃取漏洞

微软已修复 Android 版 Microsoft Authenticator 的高危漏洞 CVE-2026-80097，CVSS 评分为 8.6。该漏洞源于 broker 组件身份验证不当，恶意 App 无需声明权限或获得用户批准，即可伪装成 Teams 等可信应用窃取工作账号访问令牌，影响已安装 Authenticator 并登录工作账号的 Android 设备。