
التطبيق الذي قمت بتنزيله لحماية حساباتك ربما كان السبب في اختراقك. كان هناك ثغرة في Microsoft Authenticator على نظام Android سمحت للتطبيقات الخبيثة بسرقة رموز الوصول إلى حسابات عملك دون الحاجة إلى أي أذونات على الإطلاق. إنه تطبيق يجلس على هاتفك ويفعل ما يشاء. كانت الثغرة في مكون "الوسيط"، وهو الجزء المسؤول عن معالجة المصادقة بين التطبيقات. لم يكن يتحقق بشكل صحيح، لذا كان يمكن لأي تطبيق عشوائي الدخول وسرقة رموزك كما لو كانت ملكه. أصلح مايكروسوفت هذه الثغرة بالفعل (CVE-2026-80097، CVSS 8.6 وهي ذات خطورة عالية)، لكن إذا لم تُحدث تطبيق المصادق مؤخرًا، فقد تكون لا تزال عرضة للخطر. هذا هو الجزء الذي يُربكني. الناس يثبّتون تطبيقات المصادقة لأنهم يُقال لهم إنها الخيار الآمن، وهي كذلك بالفعل. لكن عندما يكون أداة الأمان نفسها تحتوي على ثغرة، فلن يفكر معظم الناس حتى في التحقق منها. حدّث تطبيقاتك. ليس فقط نظام تشغيل هاتفك، بل تطبيقاتك أيضًا. خاصةً تلك التي تثق بها أكثر. لأنها هي التي تتوقف عن الانتباه إليها.
