📱 微软修复 Authenticator 安卓版高危漏洞

Android 版 Microsoft Authenticator 存在高危漏洞：已安装并运行的恶意应用无需申请安卓权限，即可获取已登录工作账户的令牌。微软已在 6.2606.4246 版本修复。

研究人员称无需用户进一步操作；微软则认为攻击者需诱使用户完成身份验证。微软首次发布公告时表示未发现该漏洞被实际利用。

Microsoft | Enclave

🌸 科技圈· 茶馆 · 投稿