Enclave 연구진은 Android의 Microsoft Authenticator에서 권한 없는 악성 앱이 설치된 Microsoft 앱을 사칭해 업무 계정 토큰을 받을 수 있는 AuthMask를 공개했다. 연구진의 시험에서는 로그인된 업무 계정과 브로커가 있는 기기에서 추가 상호작용 없이 메일과 파일 등에 접근했지만, Microsoft의 설명은 인증 절차 유도를 공격 조건에 포함한다. CVE-2026-80097은 9월 8일 수정됐고 연구진에 따르면 6.2606.4246 이전 버전이 영향받는다. 이번 공개가 새 패치 배포를 뜻하는 것은 아니며 Android 사용자는 앱 버전을 확인하고 업데이트하는 것이 직접적인 대응이다.