微软身份验证器被曝高危安全漏洞，可被任意应用冒充获得账户令牌

安全研究员 Ofek Levin 披露了 AuthMask 攻击链，发现微软身份验证器存在高危安全漏洞，无权限的安卓应用可冒充第一方应用获取账户令牌。微软已确认该问题并发布更新修复了此漏洞，编号为 CVE-2026-80097，6.2606.4246 之前的版本受影响。