Okta

McKesson meldt bij de SEC diefstal van data uit externe applicaties. Afpersgroep ShinyHunters claimt dat vishing de Okta-accounts van medewerkers opleverde en daarmee Salesforce en Snowflake. Die route gebruikt geen enkel lek.

Okta koopt Permiso Security, dat verdacht gedrag van AI-agents en service-accounts opspoort nadat ze al zijn ingelogd. Okta noemt geen prijs, TechCrunch houdt het op ongeveer 200 miljoen dollar.

Anthropic en Okta brachten Enterprise-Managed Authorization uit voor het Model Context Protocol. Beheerders zetten AI-connectors één keer aan, medewerkers erven de toegang bij het inloggen. Dat verandert hoe je AI-toegang beheert.

Microsoft koppelt een veranderende risicoscore aan toegangsbeleid voor AI-agents. De maatregelen kunnen schrijfrechten intrekken of menselijke goedkeuring vragen, maar de scoreregels en bredere beschikbaarheid zijn nog niet publiek.

Chinese verkopers bieden Claude aan via API-tussenstations. Die route geeft een tussenpartij zicht op prompts en antwoorden en laat vragen open over modelidentiteit, gegevensverwerking en de voorwaarden waaronder zakelijke AI wordt ingekocht.

Levi Strauss meldt bij de SEC dat aanvallers via social engineering bij drie medewerkers binnenkwamen en bedrijfsdata wegsluisden. Geen lek, geen gekraakt wachtwoord: een telefoontje volstond. Wat dat betekent voor je eigen servicedesk.

Google schrijft de afpersmerken Redact, Pink, Helix en Falcon toe aan één groep, UNC6671. De aanval begint met een telefoontje naar het privénummer van een medewerker en eindigt in Microsoft 365 en Okta.

Cloudflare koppelt een geverifieerde identiteit aan elk AI-verzoek dat via zijn AI Gateway loopt. De koppeling met Access gaat in open beta, het analysetabblad User Insights is meteen algemeen beschikbaar en zonder meerprijs.

Snowflake introduceert een centrale poort die bepaalt bij welke modellen, data en tools AI-agents mogen, ook die van concurrenten als Claude Code en Cursor, en die uitgavenlimieten afdwingt. Publieke preview volgt, een prijs ontbreekt.

Bij de twee geraffineerdste overnames van Microsoft 365-accounts van de afgelopen week viel geen wachtwoord te stelen, want er werd er geen gebruikt.

AI-agenten krijgen nu een eigen digitale identiteit, van Okta en de Linux Foundation tot Estland. Wie zijn agent op geleende inloggegevens laat draaien, verliest het zicht op wie er namens hem handelt.

Aanvallers bellen medewerkers van bedrijven op Microsoft 365 en praten ze een frauduleuze Entra-passkey aan. Ze nemen intussen het account over en stelen data uit SharePoint en OneDrive. Dit betekent het voor je securitybeleid.