MSA

De inbraak bij Transport for London begon met een telefoontje naar de helpdesk en kostte 39 miljoen pond. Waarom het herstelkanaal je zwakst bewaakte toegangspoort is, bij Meta, bij Google en bij jezelf.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

Een nep-CAPTCHA die vraagt om Win+R te openen en een commando te plakken: zo werkt ClickFix. Deze gids laat zien hoe je het patroon herkent, gelaagd blokkeert met techniek en detectie, en je team er gericht op traint.

Je kunt je wachtwoord resetten, MFA afdwingen en passkeys uitrollen, en de aanvaller zit er nog steeds in. Kwaadaardige OAuth-app-toestemming is de deur die geen van beide sluit.

Bij de twee geraffineerdste overnames van Microsoft 365-accounts van de afgelopen week viel geen wachtwoord te stelen, want er werd er geen gebruikt.

De NAVO heeft het Maven Smart System van Palantir volledig operationeel verklaard op haar gerubriceerde netwerk. Een grote digitale stap, en tegelijk een scherp soevereiniteitscontrast met Frankrijk en Nederland, die juist afstand nemen.

Een praktisch stappenplan om je organisatie quantumveilig te maken: inventariseer waar encryptie zit, prioriteer op risico, kies de NIST-standaarden en rol hybride uit in golven.

De meeste aanvallen mikken op de basis, niet op geniale hacks. Met deze basischeck in vijf lagen breng je credentials, netwerk, supply chain, AI-tools en herstelplan in een halve dag op orde.

Op 1 juni 2026 verscheen MiniMax M3, een open-weight model dat de grote betaalde diensten benadert. Wat betekent open-weight en self-hosted voor jouw bedrijf, en waarom je altijd de licentie moet lezen.