Après avoir ignoré pendant huit ans les plaintes des utilisateurs concernant une faille de sécurité dans son outil Authenticator, Microsoft a confirmé qu’il avait finalement corrigé ce problème. La faille résulte d’un oubli assez unique dans le processus d'introduction de comptes de l’application Authenticator : en limitant le nombre de champs pris en compte par Authenticator lors de l'ajout de comptes par QR codes, certains utilisateurs qui s'identifiaient par une adresse email pouvaient se voir refuser...