[!quote]+ Microsoft 修补了 Authenticator for Android 中高严重性漏洞 CVE-2026-80097（CVSS 8.6），该漏洞允许无声明权限的恶意应用因其代理组件认证不当而窃取工作账户访问令牌。 Microsoft将该漏洞归类为本地权限提升漏洞。该问题影响了安装了Microsoft身份验证器和登录工作账户的Android设备。 Enclave研究人员发现，一个不受信任的应用可以假扮成可信的Microsoft应用程序，如Microsoft Teams，并…