2026-10-27 14:34:53    出处：快科技 作者：鹿角 编辑：鹿角      评论 ( ) 复制纠错

关闭

AI 摘要

内容由 AI 生成，仅供参考

快科技 10 月 27 日消息，网络安全研究员 Ofek Levin 于上周发布报告，披露了 AuthMask 攻击链，成功让微软身份验证器将令牌交给一个没有任何权限的应用。

该团队研究发现，一个没有权限的安卓应用可以冒充已安装的微软第一方应用，并让微软身份验证器将该应用的令牌交给它，令牌提供了完整的委托邮箱、文件和日历访问权限。

该团队已向微软安全响应中心报告了这个问题。微软确认了这一点，并在 Microsoft Authenticator for Android 中修复了该问题，漏洞编号为 CVE-2026-80097。

需要注意的是，6.2606.4246 之前的版本会受漏洞影响，建议大家尽快将该应用更新到最新版本。

微软 9 月例行安全更新一口气修复 974 个安全漏洞，创下单月历史最高纪录。微软能在短时间内找出并修复近千个漏洞，这主要得益于 AI 辅助漏洞挖掘技术。

【本文结束】如需转载请务必注明出处：快科技

责任编辑：鹿角

支持打赏

支持 0 人

打赏

文章价值打分

当前文章打分 0 分，共有 0 人打分