Fehler in Microsoft 365 Android-Apps ermöglichte Anmeldetoken-Klau (opens in new tab)

Covers FlagLeft: We Found A Forgotten Flag That Turned Microsoft 365 Apps Into a Silent Account Takeover Pipeline for Billions of Users

Den Entwicklern der Microsoft 365-Apps für Android ist ein Fehler bei der Auslieferung passiert. Ein bei der Aktualisierung der Apps versehentlich gesetztes Debug-Flag ermöglichte anderen Apps Kontotokens abzugreifen. Microsoft hat das Problem inzwischen behoben. Es ist ein kurzer Nachtrag, da … → Quelle

Read the original article