微软修复Authenticator令牌窃取漏洞

微软已修复 Android 版 Microsoft Authenticator 的高危漏洞 CVE-2026-80097，CVSS 评分为 8.6。 漏洞源于 broker 组件身份验证不当：恶意 App 无需声明权限或获得用户批准，即可伪装成 Teams 等可信应用，窃取工作账号访问令牌。受影响对象是已安装 Authenticator 且登录工作账号的 Android 设备；报道未说明受影响版本范围或修复方式。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。