আপনি যে অ্যাপটি ডাউনলোড করেছেন তা আপনার অ্যাকাউন্টগুলি সুরক্ষিত রাখার জন্য, কিন্তু সেটাই হয়তো আপনার হ্যাক হওয়ার কারণ হয়েছিল। অ্যান্ড্রয়েডে Microsoft Authenticator-এ একটি দুর্বলতা ছিল যা ক্ষতিকারক অ্যাপগুলিকে কোনো পারমিশনের প্রয়োজন ছাড়াই আপনার ওয়ার্ক অ্যাকাউন্টের অ্যাক্সেস টোকেনগুলি চুরি করতে দিয়েছিল। এটি একটি অ্যাপ, যা আপনার ফোনে বসে যা চায় তাই করছে। এই দুর্বলতাটি ব্রোকার কম্পোনেন্টের মধ্যে ছিল, যা অ্যাপগুলির মধ্যে অথেনটিকেশন পরিচালনা করে। এটি পর্যাপ্তভাবে চেক করছিল না, তাই যেকোনো দুর্নীতিগ্রস্ত অ্যাপ ঢুকে পড়তে পারতো এবং আপনার টোকেনগুলি নিয়ে নিতো, মনে করেছিলো এগুলি তাদেরই। Microsoft-এরা ইতিমধ্যেই এটি প্যাচ করেছে (CVE-2026-80097, CVSS 8.6, যা উচ্চ গুরুত্বপূর্ণ), কিন্তু আপনি যদি সম্প্রতি Microsoft Authenticator-এর আপডেটটি না করেন, তবেও আপনি এখনও ঝুঁকিতে থাকতে পারেন। এটিই আমাকে সবচেয়ে beshi pire kore. people install authenticator apps because they're told it's the safe thing to do, and it is কিন্তু,যখন security tool-এরই hole thake, tobe most people kono bishoye sochbe na. আপনার apps update koren. shudhu phone OS nO, apps er shomoyo. especially je apps gulo apani shobcheye beshi trust koren. karon shei apps guloi apani attention dite shuru kore deyn.