RecodeX 重构消息，安全研究人员披露微软身份验证器（Microsoft Authenticator）存在一处令牌窃取漏洞，攻击者无需获取额外权限即可利用该缺陷窃取身份验证令牌。该漏洞可能被用于绕过基于该应用的认证保护，具体影响范围与修复进展尚待微软方面确认。