Ngày: Tháng 10 28, 2026

Hiểu AuthMask: Vì sao ứng dụng Android không quyền vẫn lấy được token Microsoft 365

AuthMask là tên nghiên cứu mô tả một lỗ hổng trong Microsoft Authenticator cho Android, nơi ứng dụng độc hại không cần khai báo quyền vẫn có thể mạo danh Teams hoặc một ứng dụng Microsoft khác để yêu cầu token tài khoản công việc. Microsoft theo dõi lỗi này với mã CVE-2026-80097, chấm 8,6/10 […]