微软身份验证器安卓版曝高危漏洞：恶意应用无需权限可窃取账户令牌

安全机构 Enclave 披露 Microsoft Authenticator 安卓版高危漏洞（CVE-2026-80097，CVSS 8.6），恶意应用可冒充微软官方应用、在无任何权限且无需用户确认的情况下窃取账户令牌，进而访问 Outlook、OneDrive 等服务。