微软身份验证器被曝令牌窃取漏洞，攻击无需额外权限
RecodeX 重构消息，安全研究人员披露微软身份验证器（Microsoft Authenticator）存在一处令牌窃取漏洞，攻击者无需获取额外权限即可利用该缺陷窃取身份验证令牌。该漏洞可能被用于绕过基于该应用的认证保护，具体影响范围与修复进展尚待微软方面确认。
事件追踪 · 持续发展中
微软身份验证器AuthMask漏洞
持续追踪微软身份验证器AuthMask漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序微软身份验证器曝高危漏洞CVE-2026-80097，恶意安卓应用可冒充获取账户令牌
RecodeX 重构消息，网络安全研究员奥菲克莱文发布报告，披露名为AuthMask的攻击链：恶意Android应用可借助微软身份验证器的身份验证代理，冒充已安装的微软应用获取账户令牌。该漏洞编号为CVE-2026-80097，研究员已提前通报微软，微软于9月发布更新完成修复。