Microsoft voert nu MFA in voor alle Azure Portal-aanmeldingen

Microsoft voert sinds maart 2025 multifactor-authenticatie (MFA) in voor aanmeldingen bij de Azure Portal voor alle gebruikers. Dit werd aangekondigd in mei 2024, toen Microsoft begon met het verplicht stellen van MFA voor iedereen die zich aanmeldt bij Azure om resources te beheren. In augustus 2024 werd globale Entra-beheerders gevraagd MFA in te schakelen voor

Microsoft meldt dat recente Windows-updates problemen veroorzaken bij het installeren van apps

Microsoft: Problemen Door Beveiligingsupdates Windows Augustus 2025 Microsoft heeft gemeld dat de beveiligingsupdates van augustus 2025 tot onverwachte meldingen van Gebruikersaccountbeheer (UAC) en installatieproblemen voor niet-beheerders leiden op alle ondersteunde Windows-versies. Deze problemen zijn ontstaan door een beveiligingspatch gericht op de CVE-2025-50173 Windows Installer-kwetsbaarheid, waarbij aanvallers door zwakke authenticatie systeemrechten kunnen verkrijgen. Om deze kwetsbaarheid

Amazon verstoort Russische APT29-hackers die Microsoft 365 aanvallen.

Onderzoekers hebben een operatie van de Russische, door de staat gesponsorde, dreigingsgroep Midnight Blizzard verstoord. Deze groep probeerde toegang te krijgen tot Microsoft 365-accounts en gegevens. Ook wel bekend als APT29, gebruikte de hackersgroep een waterputcampagne om doelwitten naar hun kwaadaardige infrastructuur te leiden. Dit was bedoeld om gebruikers te misleiden zodat ze aanvallers toestemming

Microsoft beweert dat recente Windows-update je SSD niet heeft beschadigd

Microsoft heeft geen verband gevonden tussen de beveiligingsupdate KB5063878 van augustus 2025 en meldingen van storingen en datacorruptie bij solid-state drives (SSDs) en harde schijven (HDDs). Vorige week liet Microsoft BleepingComputer weten op de hoogte te zijn van meldingen van SSD-storingen na de installatie van de Windows 11 24H2 beveiligingsupdate van deze maand. In een

Microsoft gaat in oktober MFA verplichten voor Azure resource management

Microsoft Versterkt Beveiliging met Multi-Factor Authenticatie voor Azure Vanaf oktober gaat Microsoft multi-factor authenticatie (MFA) afdwingen voor alle beheertaken in Azure. Hiermee wil het bedrijf ongeautoriseerde toegang tot Azure-diensten voorkomen. Deze wijziging maakt deel uit van het Secure Future Initiative (SFI) en wordt geleidelijk wereldwijd doorgevoerd. Gebruikers moeten MFA inschakelen voor Azure CLI, PowerShell, SDK’s

Microsoft lost bug op die Windows certificaatinschrijvingsfouten veroorzaakte.

Microsoft heeft een probleem opgelost dat leidde tot foutieve CertificateServicesClient (CertEnroll) foutmeldingen na de installatie van de preview in juli 2025 en de daaropvolgende Windows 11 24H2-updates. Twee weken geleden bevestigde het bedrijf dit probleem en vroeg gebruikers om foutmeldingen over de ‘Microsoft Pluton Cryptographic Provider’ te negeren, veroorzaakt door recente updates. “Na de installatie

Windows 11 KB5064081 update verbetert CPU-gebruik in Taakbeheer

Microsoft heeft de KB5064081 preview-update voor Windows 11 24H2 uitgebracht, met 36 nieuwe functies en aanpassingen. Deze omvatten onder andere verbeterde Recall-functies en een vernieuwde weergave van CPU-gebruik in Taakbeheer. De KB5064081-update maakt deel uit van het niet-verplichte, niet-beveiligingsgerichte previewschema van het bedrijf. Dit schema geeft maandelijks updates vrij aan het einde van de maand

Microsoft Word slaat standaard je bestanden op in de cloud

Microsoft kondigt aan dat Word voor Windows binnenkort automatisch documenten opslaat in de cloud. Alle nieuwe documenten worden standaard naar de cloud gestuurd. Het bedrijf test deze nieuwe functie momenteel met behulp van Microsoft 365 Insiders in het Beta-kanaal. Zij krijgen toegang na een upgrade naar Word voor Windows versie 2509 (Build 19221.20000) of later,

Gecoördineerde aanvallen richten zich op Microsoft RDP-authenticatieservers

Een internetbeveiligingsbedrijf, GreyNoise, rapporteert een sterke toename in scans van bijna 1.971 IP-adressen die tegelijkertijd Microsoft Remote Desktop Web Access en RDP Web Client-portal authenticaties onderzoeken. Dit wijst op een gecoördineerde verkenningsactie. Volgens de onderzoekers is dit een opvallende verandering, aangezien het bedrijf normaal gesproken slechts 3 tot 5 IP-adressen per dag ziet die deze

Ernstig beveiligingslek in Docker Desktop stelt aanvallers in staat om Windows-systemen over te nemen

Een kritiek beveiligingslek in Docker Desktop voor Windows en macOS stelt aanvallers in staat om het hostsysteem te compromitteren via een schadelijke container, zelfs als de Enhanced Container Isolation (ECI) bescherming actief is. Het lek betreft een server-side request forgery (SSRF), bekend als CVE-2025-9074, met een ernstige classificatie van 9.3. “In Docker Desktop kan een