Додаток, який ви завантажили, щоб захистити свої акаунти, міг стати причиною вашого хакування. На Android Microsoft Authenticator мав вразливість, яка дозволяла шкідливим додаткам викрадати токени доступу до вашого робочого акаунту без будь-яких дозволів. Це додаток, що знаходиться на вашому телефоні і робить все, що захоче. Ця проблема була в компоненті брокера — тій частині, яка керує автентифікацією між додатками. Вона не перевіряла належним чином, тому будь-який випадковий додаток міг увійти і забрати ваші токени, наче вони належали йому. Microsoft вже виправив це (CVE-2026-80097, CVSS 8.6 — висока серйозність), але якщо ви не оновлювали свій додаток Authenticator останнім часом, ви все ще можете бути під загрозою. Це та частина, що мене лякає. Люди встановлюють додатки для автентифікації, бо їм кажуть, що це безпечний варіант — і це так. Але коли сам інструмент безпеки має дірку, більшість людей навіть не подумають перевірити це. Оновлюйте свої додатки. Не лише ОС телефону, а й додатки. Особливо ті, яким ви найбільше довіряєте. Бо саме їх ви перестаєте контролювати.