RecodeX 重构消息,网络安全研究员奥菲克莱文发布报告,披露名为AuthMask的攻击链:恶意Android应用可借助微软身份验证器的身份验证代理,冒充已安装的微软应用获取账户令牌。该漏洞编号为CVE-2026-80097,研究员已提前通报微软,微软于9月发布更新完成修复。