Ứng dụng bạn tải về để bảo vệ tài khoản có thể chính là lý do bạn bị tấn công. Microsoft Authenticator trên Android từng có lỗ hổng cho phép các ứng dụng độc hại đánh cắp mã truy cập tài khoản công việc của bạn mà không cần bất kỳ quyền nào. Đó là một ứng dụng đang nằm trên điện thoại của bạn và làm bất cứ điều gì nó muốn. Lỗ hổng nằm ở thành phần broker — cơ bản là phần xử lý xác thực giữa các ứng dụng. Nó không kiểm tra đúng cách, nên bất kỳ ứng dụng ngẫu nhiên nào cũng có thể bước vào và lấy đi mã truy cập của bạn như thể chúng thuộc về chúng. Microsoft đã vá lỗ hổng này (CVE-2026-80097, CVSS 8.6 — mức độ nghiêm trọng cao), nhưng nếu bạn chưa cập nhật ứng dụng Authenticator gần đây, bạn vẫn có thể đang bị phơi bày. Đây là phần khiến tôi băn khoăn. Mọi người cài đặt các ứng dụng xác thực vì được khuyên rằng đó là việc làm an toàn — và đúng vậy. Nhưng khi công cụ bảo mật chính lại có lỗ hổng, hầu hết mọi người sẽ chẳng bao giờ nghĩ đến việc kiểm tra. Cập nhật các ứng dụng của bạn. Không chỉ hệ điều hành điện thoại, mà cả các ứng dụng nữa. Đặc biệt là những ứng dụng bạn tin tưởng nhất. Vì những ứng dụng đó là những thứ bạn ngừng để ý đến.