Microsoft 365

Microsoft brengt Grok naar Copilot in Word, Excel en PowerPoint via het Frontier Program. Nederlandse organisaties kunnen tijdens de preview niet meedoen. De integratie maakt modelkeuze een beheerde Microsoft 365-functie, niet een losse app.

Proofpoint breidt zijn AI-onderzoek uit naar Microsoft 365 en voegt prompts, antwoorden en AI-agentinteracties toe aan insider-riskonderzoek. De directe koppeling met e-mail, Teams en bestanden staat pas voor Q4 2026 gepland.

Phishingdienst BigBear 2.0 zet met drie regels JavaScript de FIDO2-inlog uit en oogst daarna sessiecookies. CloudSEK telde 5.137 buitgemaakte records en 258 organisaties met een afgeronde MFA-bypass op Microsoft 365.

Microsoft zag spammers onzichtbare unicode-tekens midden in woorden als funding zetten, waardoor mailfilters het lokaas niet meer herkennen. De piek lag boven 2,3 miljoen berichten per dag. De techniek komt uit onderzoek naar promptinjectie.

De Microsoft 365-storing loopt door in een tweede werkdag. Exchange Online levert weer mail, maar zoeken in Teams, SharePoint en OneDrive blijft haperen en Microsoft noemt geen hersteltijd.

Een leverancierswissel gaat zelden mis op techniek, maar op volgorde. Dit is de complete inventaris van sleutels die nu bij je ICT-partij liggen, plus het draaiboek om ze over te nemen zonder een dag uitval.

Microsoft publiceert zelf vijftien diensten waarin je data de EU Data Boundary verlaat, van Copilot-prompts tot voicemail. En de zwaarste uitzondering staat bij een deel van de klanten aan zonder dat zij daarvoor kozen.

Het phishingplatform Greatness verkoopt device-code phishing en adversary-in-the-middle nu als abonnement van 289 dollar per maand. Wat dat betekent voor elke Microsoft 365-omgeving waar die inlogroute nog openstaat.

Een verborgen instructie in een gedeeld Word-document laat Microsoft 365 Copilot financiële cijfers aanpassen en zichzelf naar nieuwe documenten kopiëren. Na 144 dagen coördinatie met Microsoft is er nog geen robuuste oplossing.

De Britse toezichthouder CMA onderzoekt of Microsoft abonnees van Microsoft 365 misleidde over hun opties toen Copilot erin kwam en de prijs steeg. Het is de derde toezichthouder in negen maanden.

Welke apps hebben eigenlijk toegang tot je mail en bestanden? Deze gids loopt het exacte klikpad in Microsoft 365 en Google Workspace langs, met een uitrolvolgorde die voorkomt dat je maandagochtend je koppelingen sloopt.

Aanvallers manipuleren de DNS-instellingen van wifi-apparatuur in hotels en congrescentra en sturen gasten zo naar valse Microsoft 365-inlogpagina's. Geen phishingmail, geen bijlage. Wat dat betekent voor het reisbeleid van een Nederlands bedrijf.

Een bug in Microsofts geautomatiseerde onderhoudssysteem verwijderde donderdag te veel IP-routes en legde Teams, SharePoint en zo'n 27 Azure-diensten bijna vijf uur plat. Geen aanval, maar een interne fout die de vraag naar cloudafhankelijkheid opnieuw scherp stelt.

Bij de twee geraffineerdste overnames van Microsoft 365-accounts van de afgelopen week viel geen wachtwoord te stelen, want er werd er geen gebruikt.

Het kabinet zet de uitrol van Microsoft 365 bij de Belastingdienst, Douane en Toeslagen stil na een vernietigend ICT-advies over vendor lock-in, en laat het eigen, on-premises scenario opnieuw uitwerken.

Een nieuwe afpersgroep, Helix, breekt in bij Microsoft 365 met valse telefoontjes en device-code phishing en trekt hele SharePoint-bibliotheken leeg. ReliaQuest ziet een bekend patroon. Dit betekent het voor je beveiliging.

Aanvallers bellen medewerkers van bedrijven op Microsoft 365 en praten ze een frauduleuze Entra-passkey aan. Ze nemen intussen het account over en stelen data uit SharePoint en OneDrive. Dit betekent het voor je securitybeleid.

Vier manieren om Outlook en Microsoft 365 aan je CRM te knopen, van de native connector tot een eigen Graph-koppeling. Met een beslistabel op volume, veldcomplexiteit en data-eigenaarschap.

Een wachtwoordaanval deed in twee weken ruim 81 miljoen inlogpogingen op Microsoft 365 en omzeilde bij tientallen bedrijven de MFA via de verouderde ROPC-inlogroute van Azure CLI. Zo zet je die route dicht.

De Italiaanse mededingingsautoriteit onderzoekt of Microsoft abonnees misleidde door Copilot ongemerkt in Microsoft 365 te bundelen en ze standaard op een duurder plan te zetten. Wat betekent dat voor Nederlandse gebruikers en bedrijven?

Stap voor stap je werkplek losmaken van Microsoft 365: Nextcloud voor bestanden en samenwerking, een soevereine mailoplossing en Linux op de desktop, met de kosten en valkuilen eerlijk op een rij.

Een praktisch keuzekader voor de drie grote zakelijke AI-assistenten. Niet op modelkwaliteit, maar op je werkomgeving, je integraties en de echte prijs per gebruiker.

Copilot Cowork is sinds 16 juni algemeen beschikbaar en rekent af per verbruik in Copilot Credits, 0,01 dollar per credit, op basis van model, context, tool-aanroepen en looptijd. Het is voor Microsoft de eerste prijsbreuk in zo'n twintig jaar.

Amazon Quick is nu algemeen beschikbaar als zelfstandige desktopapp voor macOS en Windows. De nieuwe mobiele Activity Feed bundelt mail, agenda, chat en CRM, terwijl agents routinewerk op de achtergrond afhandelen.

Microsoft maakt natuurlijke-taalbouw van bedrijfsapps beschikbaar in Copilot Cowork en Copilot Studio. De apps kunnen organisatiedata lezen en bijwerken, maar previewtoegang, licenties, credits en beheer bepalen wie ze werkelijk kan inzetten.

Microsoft zette vrijdag een eigen antispam-model uit dat mail van en naar externe domeinen vertraagde in Exchange Online, incident EX1467029. Intern werkte alles, alleen het verkeer met klanten en leveranciers liep vast.

Politie en OM zien een nieuwe generatie jonge, westerse cybercriminelen die via telefoon, chat en e-mail binnenkomt. Het Cybercrimebeeld Nederland 2026 verschuift de belangrijkste beveiligingsvraag naar de verificatie bij je eigen servicedesk.

De FBI meldt een lopende campagne waarin een klik op toestaan een kwaadaardige app blijvende toegang geeft tot mail en bestanden. Een wachtwoordreset stopt die toegang niet, en MFA evenmin.

Microsoft onderzoekt een storing in Exchange Online onder incident EX1464935, met vertraagde en mislukte e-mail plus authenticatiefouten. Tienduizenden gebruikers zijn geraakt, en het faalpatroon zit in de inlog waar veel meer dan Outlook aan hangt.

The Document Foundation bracht LibreOffice 26.8 uit zonder een enkele generatieve AI-functie, als expliciete keuze. Wat dat een Nederlandse organisatie oplevert aan grip op documentdata, en wat het kost aan assistentie en compatibiliteit.

Microsoft draaide binnen een dag de melding terug dat een kwetsbaarheid met de maximale score 10,0 in Entra ID was misbruikt. Klanten konden niets patchen, en zien in hun eigen logs maar zeven tot dertig dagen terug.

Een mention van @GitHub in een Microsoft Teams-kanaal start voortaan een Copilot-agentsessie die code schrijft en pull requests opent. Alleen wie schrijfrechten op de repository heeft, kan de agent iets laten wijzigen.

Een klant belt dat hij een factuur onder jouw naam al betaald heeft. KVK en de Fraudehelpdesk vertellen je dan wat je moet melden. Dit is het draaiboek dat vertelt wat je moet dichtzetten.

Twee Kamerleden vragen het kabinet om een nee-tenzij-regime voor zorgdata bij niet-Europese cloudaanbieders. De kern van hun vijftien vragen: de CLOUD Act volgt de zeggenschap van de aanbieder, niet de plek waar de data staat.

AWS maakte de Amazon Quick-extensies voor Word, Excel, PowerPoint en Outlook algemeen beschikbaar. Ze zitten inbegrepen bij een betaald Quick-abonnement en zetten een tweede AI-assistent in precies dezelfde documenten waar Microsoft Copilot zit.

Levi Strauss meldt bij de SEC dat aanvallers via social engineering bij drie medewerkers binnenkwamen en bedrijfsdata wegsluisden. Geen lek, geen gekraakt wachtwoord: een telefoontje volstond. Wat dat betekent voor je eigen servicedesk.

De ICBR gaf SSC-ICT, Dictu en DUO-ICT in juli opdracht om samen een soevereine digitale werkomgeving voor het Rijk te bouwen. Drie ontwikkelsporen, met een eigen mailoplossing als het zwaarste onderdeel.

Google schrijft de afpersmerken Redact, Pink, Helix en Falcon toe aan één groep, UNC6671. De aanval begint met een telefoontje naar het privénummer van een medewerker en eindigt in Microsoft 365 en Okta.

Microsoft legt de gekaapte hotel- en congreswifi bij een subcluster van de Russische inlichtingendienst SVR en vindt twee malwarefamilies. De aanval stopt niet meer bij een gestolen inlog, maar zet een spionageprogramma op de laptop zelf.

Aanvallers bellen medewerkers via Microsoft Teams alsof ze de IT-helpdesk zijn, nemen het apparaat over met Quick Assist en zetten Chaos-ransomware neer. Sophos telde tientallen doelwitten en een snelste versleuteling binnen zeventien uur.