IT之家 10 月 27 日消息,网络安全研究员 Ofek Levin 于上周发布报告,披露了 AuthMask 攻击链,成功让微软身份验证器将令牌交给一个没有任何权限的应用。