您下載來保護帳戶的應用程式，可能是導致您被駭的主因。 Android 上的 Microsoft Authenticator 存在一個漏洞，讓惡意應用程式無需任何權限即可竊取您的工作帳戶存取權杖。 這是一個安裝在您手機上、隨意執行任何操作的應用程式。 該漏洞位於經紀商元件中，也就是處理應用程式之間驗證的部份。 它沒有正確檢查，因此任何隨機應用程式都能輕易進來，把您的權杖當成自己的拿走。 微軟已修復此漏洞（CVE-2026-80097，CVSS 8.6，屬高嚴重性），但如果您最近未更新 Authenticator 應用程式，仍可能處於風險中。 這正是讓我感到不安的地方：人們安裝驗證器應用程式，是因為被告訴這是安全的做法，而這確實是正確的。 但當安全工具本身出現漏洞時，大多數人根本不會想到去檢查。 請更新您的應用程式，不只是手機作業系統，也包括您的應用程式。尤其是那些您最信任的應用程式， 因為正是這些應用程式，讓您停止了警覺。