知名多因素身份验证器 #Authy 泄露 3,342 万名用户的手机号码等敏感数据，泄露方式与此前新浪微博漏洞相同。

攻击者批量生成手机号码进行匹配，由于 Authy 部署的 API 存在缺陷，黑客可以无限次匹配并从服务器中获取正确的手机号码。

查看全文：
https://x.com/landiantech/status/1809053803452453001?t=_NDHqXQg3qDMyffn7Frw0g&s=35