Microsoft 365

Huntress bevestigt ongeautoriseerde app-aanmeldingen in 173 Microsoft 365-tenants via een buitgemaakte ConnectWise-credential. De app staat uit; toegang tot live gegevens is nog niet vastgesteld.

Microsofts eigen telemetrie laat zien hoe agents van productiviteitstaken naar bedrijfsprocessen bewegen. Voor Nederlandse organisaties worden adoptie, toezicht, evaluatie en budgettering per taak daardoor relevant.

Microsoft brengt Grok naar Copilot in Word, Excel en PowerPoint via het Frontier Program. Nederlandse organisaties kunnen tijdens de preview niet meedoen. De integratie maakt modelkeuze een beheerde Microsoft 365-functie, niet een losse app.

Proofpoint breidt zijn AI-onderzoek uit naar Microsoft 365 en voegt prompts, antwoorden en AI-agentinteracties toe aan insider-riskonderzoek. De directe koppeling met e-mail, Teams en bestanden staat pas voor Q4 2026 gepland.

Phishingdienst BigBear 2.0 zet met drie regels JavaScript de FIDO2-inlog uit en oogst daarna sessiecookies. CloudSEK telde 5.137 buitgemaakte records en 258 organisaties met een afgeronde MFA-bypass op Microsoft 365.

Microsoft zag spammers onzichtbare unicode-tekens midden in woorden als funding zetten, waardoor mailfilters het lokaas niet meer herkennen. De piek lag boven 2,3 miljoen berichten per dag. De techniek komt uit onderzoek naar promptinjectie.

De Microsoft 365-storing loopt door in een tweede werkdag. Exchange Online levert weer mail, maar zoeken in Teams, SharePoint en OneDrive blijft haperen en Microsoft noemt geen hersteltijd.

Een leverancierswissel gaat zelden mis op techniek, maar op volgorde. Dit is de complete inventaris van sleutels die nu bij je ICT-partij liggen, plus het draaiboek om ze over te nemen zonder een dag uitval.

Microsoft publiceert zelf vijftien diensten waarin je data de EU Data Boundary verlaat, van Copilot-prompts tot voicemail. En de zwaarste uitzondering staat bij een deel van de klanten aan zonder dat zij daarvoor kozen.

Het phishingplatform Greatness verkoopt device-code phishing en adversary-in-the-middle nu als abonnement van 289 dollar per maand. Wat dat betekent voor elke Microsoft 365-omgeving waar die inlogroute nog openstaat.

Een verborgen instructie in een gedeeld Word-document laat Microsoft 365 Copilot financiële cijfers aanpassen en zichzelf naar nieuwe documenten kopiëren. Na 144 dagen coördinatie met Microsoft is er nog geen robuuste oplossing.

De Britse toezichthouder CMA onderzoekt of Microsoft abonnees van Microsoft 365 misleidde over hun opties toen Copilot erin kwam en de prijs steeg. Het is de derde toezichthouder in negen maanden.

Welke apps hebben eigenlijk toegang tot je mail en bestanden? Deze gids loopt het exacte klikpad in Microsoft 365 en Google Workspace langs, met een uitrolvolgorde die voorkomt dat je maandagochtend je koppelingen sloopt.

Aanvallers manipuleren de DNS-instellingen van wifi-apparatuur in hotels en congrescentra en sturen gasten zo naar valse Microsoft 365-inlogpagina's. Geen phishingmail, geen bijlage. Wat dat betekent voor het reisbeleid van een Nederlands bedrijf.

Een bug in Microsofts geautomatiseerde onderhoudssysteem verwijderde donderdag te veel IP-routes en legde Teams, SharePoint en zo'n 27 Azure-diensten bijna vijf uur plat. Geen aanval, maar een interne fout die de vraag naar cloudafhankelijkheid opnieuw scherp stelt.

Bij de twee geraffineerdste overnames van Microsoft 365-accounts van de afgelopen week viel geen wachtwoord te stelen, want er werd er geen gebruikt.

Het kabinet zet de uitrol van Microsoft 365 bij de Belastingdienst, Douane en Toeslagen stil na een vernietigend ICT-advies over vendor lock-in, en laat het eigen, on-premises scenario opnieuw uitwerken.

Een nieuwe afpersgroep, Helix, breekt in bij Microsoft 365 met valse telefoontjes en device-code phishing en trekt hele SharePoint-bibliotheken leeg. ReliaQuest ziet een bekend patroon. Dit betekent het voor je beveiliging.

Aanvallers bellen medewerkers van bedrijven op Microsoft 365 en praten ze een frauduleuze Entra-passkey aan. Ze nemen intussen het account over en stelen data uit SharePoint en OneDrive. Dit betekent het voor je securitybeleid.

Vier manieren om Outlook en Microsoft 365 aan je CRM te knopen, van de native connector tot een eigen Graph-koppeling. Met een beslistabel op volume, veldcomplexiteit en data-eigenaarschap.

Een wachtwoordaanval deed in twee weken ruim 81 miljoen inlogpogingen op Microsoft 365 en omzeilde bij tientallen bedrijven de MFA via de verouderde ROPC-inlogroute van Azure CLI. Zo zet je die route dicht.

De Italiaanse mededingingsautoriteit onderzoekt of Microsoft abonnees misleidde door Copilot ongemerkt in Microsoft 365 te bundelen en ze standaard op een duurder plan te zetten. Wat betekent dat voor Nederlandse gebruikers en bedrijven?

Stap voor stap je werkplek losmaken van Microsoft 365: Nextcloud voor bestanden en samenwerking, een soevereine mailoplossing en Linux op de desktop, met de kosten en valkuilen eerlijk op een rij.

Een praktisch keuzekader voor de drie grote zakelijke AI-assistenten. Niet op modelkwaliteit, maar op je werkomgeving, je integraties en de echte prijs per gebruiker.

Microsoft schrijft Noventiq 20 tot 30 procent minder tijd toe aan voorstellen en rapportages. De klantcase beschrijft een gefaseerde uitrol, maar licht de berekening van die tijdwinst niet toe.

Test contractmanagementsoftware met één lastige renewal: controleer bronversie, opzegdatum, eigenaar, afwijkende clausules, menselijke vrijgave en audit trail voordat je een platform koopt.

Arctic Wolf Labs analyseert ruim 400 incidenten rond misbruik van externe Teams-chat. De bron beschrijft nep-helpdeskcontacten en Quick Assist, maar noemt geen meetperiode of aantal geslaagde inbraken.

Microsoft schrijft de aanval via ConnectWise toe aan Storm-0940 en zegt dat ARTEX de aanval op Microsoft 365-klanttenants versnelde. De cijfers tonen pogingen en vervolgactiviteit, maar geen bevestigde omvang van datadiefstal.

ConnectWise reset accounts en vervangt aanmeldgegevens van applicaties terwijl Cloud Backup, SaaS Security en Cloud Management opgeschort blijven. Back-ups, herstel en beheerfuncties zijn niet beschikbaar en een hersteltijd ontbreekt.

Microsoft maakt extern sleutelbeheer algemeen beschikbaar en brengt GitHub Enterprise Local en Foundry Local naar Azure Local. In Europa is de beschikbaarheid verdeeld over GA, preview en een geplande Ignite-uitrol.

Microsoft koppelt een veranderende risicoscore aan toegangsbeleid voor AI-agents. De maatregelen kunnen schrijfrechten intrekken of menselijke goedkeuring vragen, maar de scoreregels en bredere beschikbaarheid zijn nog niet publiek.

ConnectWise legt Cloud Backup, SaaS Security en Cloud Management stil na ongeautoriseerde app-toegang. MSP’s verliezen tijdelijk back-ups, herstel, monitoring en gebruikersbeheer, terwijl de status van hun klanttenants apart moet worden gecontroleerd.

De Britse CMA stelt voor Microsoft strategische marktstatus te geven voor zakelijke software. De consultatie gaat over Copilot, bundels en koppelingen. De definitieve beslissing volgt uiterlijk in februari 2027.

Microsoft voegt ruim twintig juridische vaardigheden toe aan Copilot in Word en Cowork. De skills beoordelen contracten, volgen verplichtingen en verbinden juridische teams met specialistische systemen, maar blijven afhankelijk van menselijke controle.

Veeam maakt Intelligent ResOps voor Microsoft 365 algemeen beschikbaar. De add-on logt AI-agentacties per bestand en kan gewijzigde bestanden gericht herstellen, vanaf US$ 2,49 per gebruiker per maand bij jaarlijkse facturering.

Microsoft en Health-ISAC nemen met een rechterlijk bevel domeinen achter YAM Store, CoGUI en Iron Man over. De diensten maakten sinds januari meer dan één miljard phishingberichten mogelijk.

Microsoft maakt Dynamics 365-klantdata en acties beschikbaar in Copilot Cowork en Teams. De status loopt uiteen van algemeen beschikbaar tot preview, terwijl licenties en verbruik bepalen welke teams de functies kunnen gebruiken.

De Belastingdienst kiest voor een on-premises werkplek met open source. Mail en agenda volgen in 2027; opslag en samenwerking later. De oplossing voor archiefbeheer wordt nog uitgewerkt.

Copilot krijgt Home, Code en Autopilot met gefaseerde toegang. Code maakt apps vanuit gewone taal; agentwerk gebruikt Copilot Credits. PayGo kost US$ 0,01 per credit, terwijl het verbruik per taak verschilt.

EvilTokens koppelde gestolen Microsoft 365-toegang aan AI die mailboxen analyseerde, doelwitten koos en fraude voorbereidde. Microsoft verstoorde de dienst na ruim 12.000 gecompromitteerde inboxen bij meer dan 10.000 organisaties.