微软修复安卓 Authenticator 高危漏洞，恶意应用可窃取工作账户令牌

微软已发布 Android 版 Microsoft Authenticator 6.2606.4246，修复一个高危漏洞：设备上已安装并运行的恶意应用无需申请 Android 权限，即可获取已登录工作账户的令牌。研究人员称无需用户进一步操作；微软则认为攻击者需要诱使用户完成身份验证。微软首次发布公告时表示，未发现该漏洞被实际利用。