Microsoft Authenticator Android 版讓無權限惡意 app竊取企業帳號 token
Microsoft 修補 Authenticator for Android 的 CVE-2026-80097 漏洞（CVSS 8.6），讓裝置上的惡意 app 可以在無需任何權限的情況下，偽裝成 Teams 或 Outlook 等信任 app，向 Authenticator 請求並取得企業帳號的登入 token。Enclave 的研究顯示，竊取的 token 可完整存取受害者的郵件、檔案與行事曆。
4 可證明2 推論2 缺口繼續閱讀 →