MSA

Phishingdienst BigBear 2.0 zet met drie regels JavaScript de FIDO2-inlog uit en oogst daarna sessiecookies. CloudSEK telde 5.137 buitgemaakte records en 258 organisaties met een afgeronde MFA-bypass op Microsoft 365.

Mijn cyberweerbare zaak opent 7 september met 1 miljoen euro en vergoedt de helft van je cyberbasis tot 1.250 euro. De uitsluitingen bepalen of je aanvraag overeind blijft.

Een leverancierswissel gaat zelden mis op techniek, maar op volgorde. Dit is de complete inventaris van sleutels die nu bij je ICT-partij liggen, plus het draaiboek om ze over te nemen zonder een dag uitval.

Een framework van samenwerkende AI-agents kraakte in vier dagen 85 accounts bij de Taiwanese overheid en stal 2.564 personeelsdossiers. De gaten waren alledaags: open API's, debug-endpoints in productie en wachtwoorden uit personeelsnummers.

Levi Strauss meldt bij de SEC dat aanvallers via social engineering bij drie medewerkers binnenkwamen en bedrijfsdata wegsluisden. Geen lek, geen gekraakt wachtwoord: een telefoontje volstond. Wat dat betekent voor je eigen servicedesk.

De inbraak bij Transport for London begon met een telefoontje naar de helpdesk en kostte 39 miljoen pond. Waarom het herstelkanaal je zwakst bewaakte toegangspoort is, bij Meta, bij Google en bij jezelf.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

Een nep-CAPTCHA die vraagt om Win+R te openen en een commando te plakken: zo werkt ClickFix. Deze gids laat zien hoe je het patroon herkent, gelaagd blokkeert met techniek en detectie, en je team er gericht op traint.

Je kunt je wachtwoord resetten, MFA afdwingen en passkeys uitrollen, en de aanvaller zit er nog steeds in. Kwaadaardige OAuth-app-toestemming is de deur die geen van beide sluit.

Bij de twee geraffineerdste overnames van Microsoft 365-accounts van de afgelopen week viel geen wachtwoord te stelen, want er werd er geen gebruikt.

De NAVO heeft het Maven Smart System van Palantir volledig operationeel verklaard op haar gerubriceerde netwerk. Een grote digitale stap, en tegelijk een scherp soevereiniteitscontrast met Frankrijk en Nederland, die juist afstand nemen.

Een praktisch stappenplan om je organisatie quantumveilig te maken: inventariseer waar encryptie zit, prioriteer op risico, kies de NIST-standaarden en rol hybride uit in golven.

De meeste aanvallen mikken op de basis, niet op geniale hacks. Met deze basischeck in vijf lagen breng je credentials, netwerk, supply chain, AI-tools en herstelplan in een halve dag op orde.

Op 1 juni 2026 verscheen MiniMax M3, een open-weight model dat de grote betaalde diensten benadert. Wat betekent open-weight en self-hosted voor jouw bedrijf, en waarom je altijd de licentie moet lezen.