Microsoft Graph API

Microsoft draaide binnen een dag de melding terug dat een kwetsbaarheid met de maximale score 10,0 in Entra ID was misbruikt. Klanten konden niets patchen, en zien in hun eigen logs maar zeven tot dertig dagen terug.

Een verkoper biedt 3,6 miljoen medewerkersgegevens aan uit de Azure-omgevingen van negen grote bedrijven, opgehaald met gestolen inloggegevens. Niet Azure is gehackt, maar de standaardrechten in Entra maken één account genoeg voor de hele adreslijst.

AWS maakte de Amazon Quick-extensies voor Word, Excel, PowerPoint en Outlook algemeen beschikbaar. Ze zitten inbegrepen bij een betaald Quick-abonnement en zetten een tweede AI-assistent in precies dezelfde documenten waar Microsoft Copilot zit.

Het phishingplatform Greatness verkoopt device-code phishing en adversary-in-the-middle nu als abonnement van 289 dollar per maand. Wat dat betekent voor elke Microsoft 365-omgeving waar die inlogroute nog openstaat.

Bureaus noemen één bandbreedte van 5.000 tot 50.000 euro. Dat is geen prijs. Hier staan drie bedragen per soort proces: de bouw, het jaarlijkse onderhoud en het verbruik, plus de rekensom waarmee je een offerte toetst.

Acht mislukte afleveringen en je koppeling is weg, zonder foutmelding. Toch begroot bijna iedereen automatisering als een project met een einddatum. Waarom die terugverdiensom structureel te gunstig uitvalt, en wat er in de offerte hoort.