Een Microsoft 365 storing verstoorde op meerdere regio’s de toegang tot zakelijke e-mail en cloudservices. Outlook, Exchange Online en mogelijk ook Teams en andere Microsoft-diensten liepen vertraging op.
Microsoft bracht patches uit voor 1.259 kwetsbaarheden. Vooral een actief geëxploiteerde Outlook-kwetsbaarheid kan via geopend e-mailbestanden NTLMv2-hashes blootstellen.
Microsofts Patch Tuesday van november 2026 verhelpt in totaal 1.094 kwetsbaarheden. Daarbij hoort ook een Outlook zero-day die via misleiding gebruikers kan laten verbinden met een aanvallersnetwerk.
Een onderzoeker toont aan dat “logic bugs” alleen al kunnen leiden tot ontsnapping uit de Microsoft Edge-sandbox en universele UXSS. Het ging om Pwn2Own; updaten is de kernmaatregel.
Onderzoekers zagen Microsoft 365 token replay-aanvallen die gestolen tokens herafspelen om emailaccounts binnen te dringen. In 79 organisaties zijn uiteindelijk 97 accounts gecompromitteerd, met ook valse Entra-apparaten en verborgen mailregels.
Microsoft meldt een supply chain-compromis bij ConnectWise Cloud Backup. Daarbij zouden China-gekoppelde aanvallers ARTEX AI-agenten gebruiken om snel te scannen en OAuth-toegang te misbruiken.
Microsoft introduceert nieuwe controles om rogue AI-agents te monitoren en te beperken in enterprise-omgevingen. Met Dynamic Permissions, risicoscoring en conditional access moet schade door overprivilege worden voorkomen.
Microsoft heeft nieuwe updates uitgebracht voor meerdere RCE-kwetsbaarheden in de Office-suite. In veel gevallen is misbruik gekoppeld aan een speciaal bestand dat slachtoffers moeten openen.
Microsoft heeft een bekende bug opgelost die Always On VPN-verbindingen kon laten mislukken na de September 2026 Windows 11 security updates. Voor wie niet meteen kan patchen is er een tijdelijke workaround met één tunnelingprotocol.
Microsoft rolt tijdens Patch Tuesday 1.413 CVE-fixes uit, waaronder een Windows zero-day die al in het wild wordt misbruikt. Lees wat er geraakt is en hoe je prioriteit geeft.
