**微软身份验证器曝高危漏洞：任意应用可冒充获取账户令牌**

_微软身份验证器被曝高危安全漏洞，可被任意应用冒充获得账户令牌_

> 网络安全研究员披露了 AuthMask 攻击链，发现微软身份验证器存在严重安全漏洞。攻击者可通过一个无权限的安卓应用，利用该漏洞冒充微软第一方应用，从而非法获取包含完整邮箱、文件和日历访问权限的账户令牌。微软已确认此问题（漏洞编号 CVE-2026-80097）并在最新版本中修复，建议用户尽快更新应用至 6.2606.4246 版本以上。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-10-27 12:42（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/018/347.htm)