Wenn man dem Artikel glauben darf, fehlt dass wichtigste in der Überschrift. Nämlich dass Edge alle Passwörter als Klartext in den RAM lädt.

Das benutzte Passwort als Klartext zu speichern ist normal, den RAM nicht kurzfristig wieder zu leeren ist etwas fahrlässig, aber ein eher minimaler angriffsvektor.

Alle Passwörter im Manager in den RAM zu laden und diesen dann nicht zu löschen ist absolute inkompetenz. Ich kann hier ja nicht mal böswilligkeit unterstellen, da M$ eh Zugriff auf die Passwörter hat.