AuthQuake

Oasis发现微软MFA存在AuthQuake漏洞，黑客可暴力破解动态验证码，绕过安全验证。漏洞已通报微软并在7月和10月修复，避免潜在安全事件。