#M365

Meerdere actieve campagnes richten zich op Microsoft 365: de Forg365 PhaaS combineert device-code phishing, AiTM en AI-lures; een andere actor misbruikt nep-Entra-passkey-enrollment via voice-phishing voor …

Microsoft heeft drie cloud-side kwetsbaarheden gepubliceerd: een open redirect in M365 Copilot (CVE-2026-41106), incorrect authorization in Exchange Online (CVE-2026-54998) en een Entra ID spoofing-fout (CVE-2026-32208). …