İndirdiğiniz hesaplarınızı korumak için kullandığınız uygulama, hesabınızın hacklenmesinin nedeni olabilirdi. Android'teki Microsoft Authenticator, zararlı uygulamaların herhangi bir izin gerektirmeden çalışma hesabınıza erişim belirteçlerini çalmasına izin veren bir zafiyete sahipti. Telefonunuzda çalışan bu uygulama, istediği gibi hareket edebiliyor. Bu hata, uygulamalar arasında kimlik doğrulama işlemini yöneten broker bileşenindeydi. Bu bileşen düzgün kontrol yapmıyordu, bu nedenle herhangi bir rastgele uygulama girebilir ve belirteçleri kendi sahibiymiş gibi alabilirdi. Microsoft bu sorunu zaten giderdi (CVE-2026-80097, CVSS 8.6 — yüksek ciddiyette). Ancak son zamanlarda Authenticator uygulamanızı güncellememişseniz hâlâ maruz kalabilirsiniz. Burada beni en çok etkileyen kısım şu: İnsanlar, güvenli bir şey yaptıklarını söylenince Authenticator uygulamalarını kurarlar ve gerçekten de öyledir. Ancak güvenlik aracının kendisinde bir delik olduğunda, çoğu kişi bunu kontrol etmeye bile düşünmez. Uygulamalarınızı güncelleyin. Sadece telefon işletim sisteminizi değil, uygulamalarınızı da güncelleyin. Özellikle en çok güvendiğiniz uygulamaları. Çünkü bunlara dikkat etmeyi bırakırsınız.