.......Oasis安全研究团队向微软报告了这个漏洞。目前，该漏洞已经修复。当多次失败尝试后，将在约12小时内无法重试。

　　飞天诚信（300386）是国家标准GB/T 38556-2020《信息安全技术 动态口令密码应用技术规范》的起草单位之一。经自查自测，飞天诚信动态口令认证系统不存在上述漏洞。部署飞天诚信动态口令产品，构建“口令+动态口令”的多因素身份认证机制，能够有效地缓解弱口令带来的安全风险。