Identity security

EvilTokens koppelde gestolen Microsoft 365-toegang aan AI die mailboxen analyseerde, doelwitten koos en fraude voorbereidde. Microsoft verstoorde de dienst na ruim 12.000 gecompromitteerde inboxen bij meer dan 10.000 organisaties.

Truffle Security hertestte 10.616 gelekte AWS-sleutels: 88 procent werkt nog. 768 daarvan geven volledige controle over een bedrijfsaccount, de mediane sleutel is vijf jaar oud en 9,5 procent van de accounts heeft een budgetalert.

Okta koopt Permiso Security, dat verdacht gedrag van AI-agents en service-accounts opspoort nadat ze al zijn ingelogd. Okta noemt geen prijs, TechCrunch houdt het op ongeveer 200 miljoen dollar.