Enclave公开AuthMask攻击揭示Authenticator安卓高危漏洞
热点事件观察中
Enclave公开AuthMask攻击揭示Authenticator安卓高危漏洞
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
Enclave公开AuthMask攻击研究，揭示安卓版Microsoft Authenticator存在CVE-2026-80097高危漏洞，恶意应用可在无任何权限且无需用户确认的情况下窃取账户令牌，进而访问 Outlook、OneDrive 等服务。 Enclave称，攻击前提是用户需先安装恶意 App。该恶意 App 可冒充微软官方应用，利用漏洞直接读取 Authenticator 存储的令牌。 微软已在 6.2606.4246 版本中修复该漏洞，iOS 版 Microsoft Authenticator 不受影响。
AI 根据报道生成 · 2 小时前更新
最新进展10月27日 16:18
微软身份验证器安卓版曝高危漏洞：恶意应用无需权限可窃取账户令牌报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- 小众软件精选微软身份验证器安卓版曝高危漏洞：恶意应用无需权限可窃取账户令牌
安全机构 Enclave 披露 Microsoft Authenticator 安卓版高危漏洞（CVE-2026-80097，CVSS 8.6），恶意应用可冒充微软官方应用、在无任何权限且无需用户确认的情况下窃取账户令牌，进而访问 Outlook、OneDrive 等服务。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。