安全研究员披露安卓版微软身份验证器高危漏洞CVE-2026-80097：恶意应用可伪造已安装微软应用身份，骗取验证器签发Microsoft 365访问令牌，进而读取邮件、访问文件、修改日历，甚至管理验证方式、创建或删除通行密钥。微软已于9月8日发布6.2606.4246版修复，建议用户尽快升级。