Microsoft alerte sur une attaque OAuth qui détourne une fonction légitime.