搜索
研究人员公布微软身份验证器的高危安全漏洞 可冒充微软应用获得账户令牌
4 小时前
网络安全研究员奥菲克莱文发布的报告揭示了AuthMask攻击链：恶意Android应用可利用微软身份验证器中的漏洞（编号CVE-2026-80097），通过身份验证代理冒充已安装的微软应用，无需用户确认或权限即可获取账户令牌。该漏洞源于Authenticator的broker组件未正确校验请求方身份，导致恶意应用可通过伪造应用包名等字段绕过安全检查。微软已确认此本地提权漏洞，并于2026年9月通过更新修复，受影响用户应尽快升级至最新版本以防范风险。
