微软身份验证器 Authenticator 曝高危漏洞：恶意 App 无需权限就能窃取账户令牌
🌐 链接: https://www.nodeseek.com/post-1013119-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-27 19:33:55
🌐 链接: https://www.nodeseek.com/post-1013119-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-27 19:33:55
NodeSeek
微软身份验证器 Authenticator 曝高危漏洞：恶意 App 无需权限就能窃取账户令牌
微软的身份验证工具 MicrosoftAuthenticator 被发现存在一个高危漏洞（CVE-2026-80097），CVSS评分为8.6分。攻击者只需要诱导用户安装一个恶意安卓应用，即使这个App没有申请任何系统权限，也可能窃取用户已经登录的微软账户令牌。感谢小熊猫在安全情报下的分享。10月23日，安全研究机
