微软修复安卓身份验证器AuthMask漏洞
热点事件持续更新
微软修复安卓身份验证器AuthMask漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全研究员 Ofek Levin 披露了名为 AuthMask 的攻击链：安卓上无权限的应用可冒充微软第一方应用，诱使微软身份验证器交出令牌，而该令牌可提供完整的委托邮箱、文件和日历访问权限。 Levin 的团队已向微软安全响应中心报告。微软确认并修复了该漏洞，编号为 CVE-2026-80097；6.2606.4246 之前的 Microsoft Authenticator for Android 版本受影响，用户应更新至最新版本。
AI 根据报道生成 · 3 小时前更新
最新进展10月27日 12:42
微软身份验证器被曝 AuthMask 漏洞，可被冒充获取账户令牌报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- IT之家微软身份验证器被曝 AuthMask 漏洞，可被冒充获取账户令牌
安全研究员 Ofek Levin 披露 AuthMask 攻击链，无权限安卓应用可冒充微软第一方应用，让微软身份验证器交出令牌，令牌提供完整的委托邮箱、文件和日历访问权限。团队已向微软安全响应中心报告，微软确认并修复，漏洞编号 CVE-2026-80097，6.2606.4246 之前的版本受影响。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。