Microsoft 365

Een verborgen instructie in een gedeeld Word-document laat Microsoft 365 Copilot financiële cijfers aanpassen en zichzelf naar nieuwe documenten kopiëren. Na 144 dagen coördinatie met Microsoft is er nog geen robuuste oplossing.

De Britse toezichthouder CMA onderzoekt of Microsoft abonnees van Microsoft 365 misleidde over hun opties toen Copilot erin kwam en de prijs steeg. Het is de derde toezichthouder in negen maanden.

Welke apps hebben eigenlijk toegang tot je mail en bestanden? Deze gids loopt het exacte klikpad in Microsoft 365 en Google Workspace langs, met een uitrolvolgorde die voorkomt dat je maandagochtend je koppelingen sloopt.

Aanvallers manipuleren de DNS-instellingen van wifi-apparatuur in hotels en congrescentra en sturen gasten zo naar valse Microsoft 365-inlogpagina's. Geen phishingmail, geen bijlage. Wat dat betekent voor het reisbeleid van een Nederlands bedrijf.

Een bug in Microsofts geautomatiseerde onderhoudssysteem verwijderde donderdag te veel IP-routes en legde Teams, SharePoint en zo'n 27 Azure-diensten bijna vijf uur plat. Geen aanval, maar een interne fout die de vraag naar cloudafhankelijkheid opnieuw scherp stelt.

Bij de twee geraffineerdste overnames van Microsoft 365-accounts van de afgelopen week viel geen wachtwoord te stelen, want er werd er geen gebruikt.

Het kabinet zet de uitrol van Microsoft 365 bij de Belastingdienst, Douane en Toeslagen stil na een vernietigend ICT-advies over vendor lock-in, en laat het eigen, on-premises scenario opnieuw uitwerken.

Een nieuwe afpersgroep, Helix, breekt in bij Microsoft 365 met valse telefoontjes en device-code phishing en trekt hele SharePoint-bibliotheken leeg. ReliaQuest ziet een bekend patroon. Dit betekent het voor je beveiliging.

Aanvallers bellen medewerkers van bedrijven op Microsoft 365 en praten ze een frauduleuze Entra-passkey aan. Ze nemen intussen het account over en stelen data uit SharePoint en OneDrive. Dit betekent het voor je securitybeleid.

Vier manieren om Outlook en Microsoft 365 aan je CRM te knopen, van de native connector tot een eigen Graph-koppeling. Met een beslistabel op volume, veldcomplexiteit en data-eigenaarschap.

Een wachtwoordaanval deed in twee weken ruim 81 miljoen inlogpogingen op Microsoft 365 en omzeilde bij tientallen bedrijven de MFA via de verouderde ROPC-inlogroute van Azure CLI. Zo zet je die route dicht.

Copilot Cowork rekent per taak af in Copilot Credits, niet als vast abonnement. Zo reken je van credits naar echte kosten en zet je een hard plafond per team voordat de rekening je verrast.

De Italiaanse mededingingsautoriteit onderzoekt of Microsoft abonnees misleidde door Copilot ongemerkt in Microsoft 365 te bundelen en ze standaard op een duurder plan te zetten. Wat betekent dat voor Nederlandse gebruikers en bedrijven?

Stap voor stap je werkplek losmaken van Microsoft 365: Nextcloud voor bestanden en samenwerking, een soevereine mailoplossing en Linux op de desktop, met de kosten en valkuilen eerlijk op een rij.

Een praktisch keuzekader voor de drie grote zakelijke AI-assistenten. Niet op modelkwaliteit, maar op je werkomgeving, je integraties en de echte prijs per gebruiker.

Wat kost Microsoft Copilot Cowork? Je betaalt per verbruik in Copilot Credits, 0,01 dollar per credit, op basis van model, context, tool-aanroepen en looptijd. Het is voor Microsoft de eerste prijsbreuk in zo'n twintig jaar.

Aanvallers bellen medewerkers via Microsoft Teams alsof ze de IT-helpdesk zijn, nemen het apparaat over met Quick Assist en zetten Chaos-ransomware neer. Sophos telde tientallen doelwitten en een snelste versleuteling binnen zeventien uur.

Een account uitzetten trekt maar één ding in. Dit draaiboek loopt de zeven uitgiftekanalen af, met per overgang een andere startplek: iemand die vertrekt, een overname, of een leverancier die je wisselt.

Nadella bevestigde bij de kwartaalcijfers dat Copilot-chat, Cowork, Autopilots en Code dit kwartaal samengaan in één app voor consumenten en bedrijven. Tegelijk verschuift het model van per werkplek naar per werkplek plus verbruik.

Interne Microsoft-stukken die ProPublica inzag laten zien dat Anthropics Mythos sneller lekken vindt dan Microsoft ze patcht: 90 kritieke SharePoint-bugs in april, en een patchronde van 621 CVE's in juli.

Acht mislukte afleveringen en je koppeling is weg, zonder foutmelding. Toch begroot bijna iedereen automatisering als een project met een einddatum. Waarom die terugverdiensom structureel te gunstig uitvalt, en wat er in de offerte hoort.

Het account van een vertrokken collega uitzetten trekt maar één ding in: zijn eigen inlog. Zijn koppelingen, tokens en gedeelde accounts draaien door, omdat niemand bij de uitgifte een eindmoment vastlegde.

Perplexity brengt zijn autonome desktop-agent Personal Computer naar Windows, eerst voor Max en Enterprise Max vanaf 200 dollar per maand. De agent bedient lokale bestanden en apps, vraagt bevestiging voor gevoelige acties en houdt een logboek bij.

Zelf je mail hosten geeft je de controle terug, maar ook een doelwitprofiel en een verdedigingsplicht die niemand inkoopt. Waarom soevereine e-mail vooral een inkoopbeslissing is.

Microsoft vervangt de beeldgeneratiemodellen van OpenAI in PowerPoint en Bing door zijn eigen AI. Draaien kost er zo'n 85 procent minder, zegt Microsoft AI-baas Mustafa Suleyman. Wat dat betekent voor iedereen die met Microsoft 365 beeld maakt.

Microsoft en Databricks verlengen hun samenwerking tot in de jaren 2030 en brengen Databricks' tools Genie en Unity AI Gateway dieper in Microsoft 365, Teams en Copilot. Wat dat betekent voor bedrijven op de Azure-stack.

Je kunt je wachtwoord resetten, MFA afdwingen en passkeys uitrollen, en de aanvaller zit er nog steeds in. Kwaadaardige OAuth-app-toestemming is de deur die geen van beide sluit.

Microsoft ziet ClickFix-aanvallen bij zakelijke klanten toenemen. De infostealer ACR Stealer steelt wachtwoorden, sessietokens en Microsoft 365-documenten via een nep-CAPTCHA die medewerkers zelf een commando laat uitvoeren. Wat het betekent en hoe je je wapent.

Er ligt een datum in de agenda van elke organisatie die op Microsoft 365 draait, of de beheerder het nu weet of niet.

Microsoft maakt passkeys vanaf 1 september 2026 de standaard in Entra ID en stopt per 1 februari 2027 met sms- en voice-MFA. Elke Microsoft 365-tenant die nog op telefooncodes leunt, heeft nu een harde deadline om over te stappen.

Je kunt je AI-verbruik tot op de token begroten en toch een hogere rekening krijgen die je niet zag aankomen. De grootste knoppen op je AI-kosten zitten aan de leverancierskant, niet bij jou.

Na drie jaar betaalt minder dan 4,5% van de Microsoft 365-klanten voor Copilot en gebruikt amper 1% het wekelijks. Dat ligt niet aan de feature-lijst of het model, maar aan het proces eromheen.

Nextcloud, de open-source leverancier die veel organisaties als soeverein Microsoft 365-alternatief zien, lekte 367.000 interne records via een verkeerd geconfigureerde database. Het lek zat in de eigen hosting, niet in de software, maar raakt wel klantgegevens.

In zes weken blokkeerde de staat een Amerikaanse overname, trok DigiD naar een eigen cloud en koos Europees voor zijn supercomputer. Los is het beleid, samen laat het zien dat soevereiniteit van ambitie een instrument werd.

Microsoft bundelt volgens The Information zijn consumenten- en zakelijke Copilot in augustus tot een app, schrapt weinig gebruikte functies en voegt een betaalde autonome agent toe. Dat raakt de licentie- en uitrolkeuzes van elke Microsoft 365-organisatie.

Achter de zoekterm 'AI-advies' zitten drie verschillende vragen. Deze beslishulp geeft vier routes, een beslisboom, de kosten per route en het moment waarop elke route je in de steek laat.

Microsoft bereidt volgens Business Insider en GeekWire een nieuwe ontslagronde voor die minder dan 2,5 procent van het personeel raakt, terwijl het meer dan 100 miljard dollar in AI-infrastructuur steekt.

Inventariseer welke klantdata op Amerikaanse clouds staat, kies per systeem een EU-residency-optie en werk je verwerkersovereenkomsten bij, zonder in paniek je hele stack te verhuizen.

De telefoon, je mail en het contactformulier lopen allemaal langs één officemanager. Zo automatiseer je de front-office van je kantoor: digitale intake, slimme vragenrouting en afspraken die zichzelf inplannen, zonder een baliemedewerker aan te nemen.

Op de Nextcloud Summit in München lieten Europese ministeries, telecombedrijven en onderwijskoepels zien dat een open-source, soevereine cloud niet langer een beleidswoord is maar draaiende productie met honderdduizenden gebruikers.