研究人员公布微软身份验证器的高危安全漏洞 可冒充微软应用获得账户令牌

恶意 Android 应用可通过微软身份验证器的身份验证代理冒充已安装的微软应用，获取账户令牌。漏洞编号为 CVE-2026-80097，微软已在 9 月 8 日发布版本 6.2606.4246 修复该问题。受影响版本为 Android 版微软身份验证器 6.0.0~6.2606.4246，研究人员因担心用户未及时升级，延迟 50 天后公布漏洞细节。