Een Microsoft 365 storing verstoorde op meerdere regio’s de toegang tot zakelijke e-mail en cloudservices. Outlook, Exchange Online en mogelijk ook Teams en andere Microsoft-diensten liepen vertraging op.
In oktober 2026 zagen ondernemingen opnieuw phishingcampagnes die gebruikmaken van device code phishing. De aanvallen richten zich op Microsoft 365 en proberen toegang te krijgen zonder wachtwoorden te stelen.
Skyw4lker laat zien hoe device code phishing organisaties kan binnendringen zonder klassieke wachtwoorddiefstal. Beveiligingsteams moeten daarom het volledige authenticatiepad en de infrastructuur onderzoeken.
Onderzoekers zagen Microsoft 365 token replay-aanvallen die gestolen tokens herafspelen om emailaccounts binnen te dringen. In 79 organisaties zijn uiteindelijk 97 accounts gecompromitteerd, met ook valse Entra-apparaten en verborgen mailregels.
Een China-gelinkte dreigingsactor gebruikte de AI pentest tool Artex om ConnectWise-inbraken te automatiseren. Microsoft beschrijft hoe Artex recon, password spraying en OAuth-abuse op machinesnelheid versnelt.
ConnectWise heeft na een security-incident ConnectWise reset credentials doorgevoerd en Cloud Backup geschorst. Dit artikel legt uit welke stappen zijn genomen en welke aandachtspunten partners en tenants hebben.
ConnectWise schorst meerdere cloudservices na misbruik van een gecompromitteerde credential. Hierdoor kunnen back-ups, monitoring en beheerfuncties tijdelijk niet werken.
ConnectWise heeft zeven applicatie-identiteiten uitgeschakeld na een incident met ongeautoriseerde toegang tot Microsoft 365 tenants. Dit artikel zet de belangrijkste risico’s en acties voor partners op een rij.
Onderzoekers melden een campagne waarbij een gestolen ConnectWise-credential werd misbruikt om in 173 Microsoft 365-tenants ongeautoriseerd binnen te komen. Omdat de app brede machtigingen heeft, kan de impact per tenant verschillen—disabling en audits zijn nu belangrijk.
De FBI en meerdere landen waarschuwen voor China-gekoppelde aanvallen waarbij gestolen e-mail via een webportaal werd gedeeld. Wat ging er mis, en hoe helpen ARTEX AI pentesting bij datadiefstal om dit soort toegang vroeg te blokkeren?
