标志位将Microsoft 365应用变成账户劫持管道

要点

• Microsoft 365 Android应用存在一个开发标志位，导致安全验证失效。
• 任何第三方应用均可窃取已登录用户的令牌，访问邮件、文件等。
• 该漏洞源于共享的Microsoft SDK，影响Word、PowerPoint等多个应用。
• 微软已发布补丁，用户需立即更新以保护账户安全。