Phishing-as-a-service (PhaaS) platform Tycoon2FA, bekend om het omzeilen van multi-factor authenticatie op Microsoft 365 en Gmail-accounts, heeft updates gekregen die zijn stealth- en ontwijkingscapaciteiten verbeteren. Tycoon2FA werd in oktober 2023 ontdekt door onderzoekers van Sekoia, die later belangrijke updates meldden over de phishingkit die de verfijning en effectiviteit ervan verhoogden. Trustwave meldt nu dat de

Microsoft test een nieuwe mogelijkheid in Defender for Endpoint waarmee verkeer van en naar niet-ontdekte endpoints geblokkeerd wordt om te voorkomen dat aanvallers zich zijwaarts door het netwerk bewegen. Zoals het bedrijf eerder deze week onthulde, wordt dit bereikt door de IP-adressen van apparaten die nog niet ontdekt of opgenomen zijn in Defender for Endpoint

Microsoft is de AI-aangedreven Windows Recall-functie geleidelijk aan het uitrollen naar Insiders in het Release Preview-kanaal voordat het algemeen beschikbaar wordt gemaakt voor alle Windows-gebruikers met Copilot+ pc’s. Recall is een optionele Windows-functie die actief vensters elke paar seconden screent, deze analyseert, en Windows 11-gebruikers in staat stelt om tekst binnen de snapshots te zoeken

Microsoft heeft nu bevestigd dat een Windows-beveiligingsupdate van april 2025 een nieuwe lege “inetpub”-map aanmaakt en heeft gebruikers gewaarschuwd deze niet te verwijderen. Deze map wordt meestal gebruikt door Microsoft’s Internet Information Services (IIS), een webserverplatform dat via het Windows-functies dialoogvenster kan worden ingeschakeld om websites en webapps te hosten. Echter, na het installeren van

De op Chromium gebaseerde Microsoft Edge heeft tot 9% prestatieverbeteringen gezien na de release van versie 134. In een blogpost gaf Microsoft aan dat ze echt om betere prestaties met Edge geven en onlangs verschillende wijzigingen in de onderliggende engine van de browser hebben aangebracht. Dankzij deze wijzigingen is Edge 134 nu tot 9% sneller

De op Chromium gebaseerde Microsoft Edge heeft tot 9% prestatiewinst behaald na de release van versie 134. In een blogpost liet Microsoft weten dat het er echt om geeft betere prestaties te leveren met Edge en recentelijk enkele wijzigingen heeft aangebracht in de onderliggende engine van de browser. Dankzij deze wijzigingen is Edge 134 nu

Microsoft onderzoekt een mogelijk licentieprobleem dat de toegang tot Microsoft 365-diensten blokkeert voor sommige klanten met een Familie-abonnement. Na een massale golf van gebruikersrapporten op sociale media en de communitywebsite van het bedrijf, bevestigde Microsoft dat sommige klanten geen toegang meer hadden tot Microsoft 365 met abonnementen die nog niet waren verlopen. Zoals door klanten

Microsoft heeft een Office-update uitgebracht om een bekend probleem op te lossen dat ervoor zorgde dat Word, Excel en Outlook crashten na het installeren van de KB5002700 beveiligingsupdate voor Office 2016. Het bedrijf erkende deze problemen na meldingen van gebruikers op sociale media dat Office-apps niet meer openen na het toepassen van de veiligheidsupdates van

Gladinet, de ontwikkelaar van CentreStack, heeft onlangs een beveiligingsprobleem opgelost dat een aanzienlijke impact kon hebben op de veiligheid van gebruikers. Deze kwetsbaarheid, geïdentificeerd onder CVE-2025-30406, betrof het gebruik van hardcoded cryptografische sleutels die door kwaadwillenden konden worden misbruikt. Dit stelde aanvallers in staat om kwaadaardige ViewState-payloads te creëren die door getroffen systemen als legitiem

Kwetsbaarheden Verholpen in Ivanti Endpoint Manager Inleiding Onlangs heeft Ivanti updates uitgebracht om verschillende beveiligingsproblemen in hun Endpoint Manager-product op te lossen. Deze problemen zijn van invloed op versies van de Endpoint Manager eerder dan 2024 SU1 en 2022 SU7. Het Nationaal Cyber Security Centrum (NCSC) heeft details vrijgegeven over deze kwetsbaarheden. Hieronder volgt een