Tag: 2fa

Onderzoekers toonden begin juni 2026 aan dat een aanvaller via Microsoft 365 Copilot tweestapsverificatiecodes, ook wel 2FA-codes genoemd, uit e-mailboxen kon halen. Microsoft heeft het lek daarna via een aanpassing op de eigen servers gedicht. Goed nieuws dus, maar met een voorbehoud: omdat de fix aan Microsofts kant zit en niet op jouw toestellen, weet je als bedrijfsleider niet vanzelf of jouw omgeving correct geconfigureerd is. Dit artikel legt uit wat er precies speelde, wat het risico is voor een kmo en welke drie vragen je morgenochtend stelt aan je IT-partner.