Security Alerts
Critical vulnerability disclosures and incident notifications.
Attic Release Notes 2025.3.0
Hier zijn de release notes voor de laatste versie van Attic, die op 24 maart is gelanceerd. De release omvat met name werk aan het backend om het klaar te maken
Attic Release Notes 2025.1.0
Attic for Microsoft 365 is nu verkrijgbaar via de Azure Marketplace. Hardening en Sentinel monitoring vanaf 150 euro per maand.
Building a cybersecurity AI Assistant
Every company is jumping on top of the AI train, and so are we. Not because of the hype, but we seriously think this could improve our Attic Security platform a
Attic Release Notes 2024.10.0
Here are the release notes for the latest version of Attic, which was launched on October 1. A version with more beautiful new features and content. New Solutio
Attic Release Notes 2024.7.0
Here are the release notes for the latest version of Attic, launched on July 18. A version packed with new functionality and security content! Attic App Configs
Attic Security gaat samenwerking aan met FERM Rotterdam
Goed nieuws! We zijn super blij om aan te kondigen dat Attic Security en FERM Rotterdam de handen ineen slaan om bedrijven in de regio te helpen zich te wapenen
Attic Security voegt gratis AITM detectie toe
GRATIS bescherming tegen phishing voor Microsoft365 Goed nieuws! We hebben de gratis versie van Attic uitgebreid met een nieuwe oplossing: AITM Detectie.
Microsoft AITM honeytoken: Warning the victims
In January we launched new functionality for Attic to detect AiTM attacks targeting the Microsoft 365 tenant of customers. Using the platform of didsomeoneclone
Attic Release Notes 2024.3.13
We are preparing Attic to become multi-lingual. For now this has led to the following (semi-)related new features. Furthermore we added some non-related additio
Building an AITM attack tool in Cloudflare Workers (174 LOC)
In January we launched new functionality for Attic to detect AiTM attacks targeting the Microsoft 365 tenant of customers. Using the platform of didsomeoneclone
Microsoft 365 AiTM detection: the lessons learned
The beginning of January we released a new way to detect AiTM attacks on your Microsoft 365 environment. In just one month, we are protecting over 100 tenants w
Attic Release Notes 2024.2.2
In deze release van Attic introduceren wij een nieuwe manier van onboarding van diensten. Daardoor is het eenvoudiger geworden om TRIAL versies van onze dienste
Bescherm je Microsoft tenant tegen phishing aanvallen
Vandaag hebben we in Attic Microsoft 365 Premium een nieuwe check en fix toegevoegd die je in staat stelt om je Microsoft tenant te beschermen tegen phishing aa
SOC inrichten: begin klein, maar wel in de jackpot
Wie aan de slag gaat om een Security Operations Center (SOC) functie in de organisatie in te richten, doet er verstandig aan de factsheet van het NCSC te volgen
Pentesting-as-a-Service: Reports Are Outdated
The way of reporting pentest results seems to be at a standstill. While pentesting is indeed the ideal way to identify risks and vulnerabilities, the pace of cy
Microsoft 365 Review: Our Hackers Inspect Your Microsoft 365 Environment!
Have you already purchased Attic or are you considering it? But do you still need support from our security experts? Introducing our Microsoft 365 Review Servic
Attic Alert: Subsidieregeling Voor Kleine Bedrijven
Uit onderzoek over cyberveiligheid onder kleinere bedrijven komt naar voren dat maar liefst 19% geen enkele cybersecuritymaatregel treft. Dit maakt kleine onder
Attic Alert: Microsoft Sentinel: Your Shield Against Cyber Threats
In the realm of cybersecurity, one faces a significant challenge: safeguarding an organization from digital threats. Fortunately, there exists a formidable weap
Attic version 2023.9.0 - Release Notes
A new Attic #release packed with new checks, inspired by the #CIS Benchmark for #Microsoft365. This release is full of new Checks and Fixes. Because we are work
NIS2 Demands Action Beyond Your Current Practices...
In case you've been out of the loop: NIS2 is approaching. It's the second version of the EU's Network and Information Security directive. While it will take som
5 Tips for SMEs to Safeguard Against Internet Deception in the Digital World
In today's ever-changing digital landscape, SMEs are increasingly facing the threat of social engineering, a deceptive form of cyber-attack. Due to their often
Attic for Healthcare: The Future of Security with Z-CERT Partnership
Attic for Healthcare is currently in development, with a strong focus on its future availability as a powerful security solution. We invite healthcare instituti
Improved APIs and Future Changes at Attic
Microsoft recently implemented several improvements to the APIs that provide us with access to your tenant. GDAP Currently, Attic utilizes DAP (Delegated Admin
Attic Alert: Attic adds website clone monitor
Attic is a powerful platform that offers many possibilities. Attic is modular so that the platform can be supplemented with additional services, developed by Zo
Attic as a SOC
Exciting news! Our team is on the verge of completing the technical roadmap to connect Attic with Microsoft Sentinel. This achievement means we can now offer af
Attic Alert: SecureSuite Membership om CIS Benchmark te toetsen
Attic is lid geworden van het Center for Internet Security (CIS). Het gevolg is dat wij nu formeel gebruik kunnen maken van alle code en content die CIS ontwikk
Attic Alert: MFAfatigue of MFA Push Spam
Uber is gehackt. En sindsdien komen steeds meer details naar buiten over de hack in zijn werk is gegaan. Dat nog geen week na de opname van Attic LIVE over Mult
CHK-1144 - MFA Fraud Reports
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: SOCIALFIX Beschikbaar: JA Deze Customer Check controleert of MFA Fraudemeldingen ingeschakeld zij
Attic Alert: Alles wat je moet weten over phishing
Phishing is tegenwoordig redelijk bekend – helemaal als je een e-mailadres hebt. Dan heb je namelijk vast wel eens spam gehad van een rijke Nigeriaanse prins di
Attic Alert: Leer van deze gehackte woningcorporaties
Begin april werd duidelijk dat er zo’n 200 gigabyte aan gevoelige data gestolen is van in totaal acht woningcorporaties uit het hele land. De aanval is opgeëist
Attic Alert: Spring4Shell kwetsbaarheid blootgelegd
We leven in een snelle wereld en je wil niet elke keer het wiel opnieuw uitvinden. Alleen, wat als je ontdekt dat de wielen die je al jaren van je leverancier o
Attic Alert: Voorkom domain hijacking
De website van jouw bedrijf is voor veel mensen een eerste kennismaking met jullie organisatie. Een visitekaartje, waarmee je direct een goede indruk wil achter
Attic Alert: Lectoraat Cybersecurity
Veiliger online ondernemen begint bij betere bewustwording: wat kan er gebeuren, welke vormen van cybercrime bestaan er en hoe kun je jouw bedrijf ertegen weren
Attic Alert: Multi-factor Authenticatie
Eén van de pijlers van veilig online ondernemen is multi-factor authenticatie (MFA). Stel MFA in voor alle accounts en applicaties van jouw bedrijf en de kans d
Attic Alert: Geleerde lessen Log4Shell
Tientallen miljoenen getroffen toestellen, 840.000 aanvallen in de eerste 72 uur en honderden populaire services, zoals iCloud, Twitter en Steam die plots extre
CHK-1139: MFA Passwordless Login
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: Hacking > Use of Stolen CredsFIX Beschikbaar: JA Deze Customer C
CHK-1140: Microsoft Authenticator
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: Hacking > Use of Stolen CredsFIX Beschikbaar: JA Deze Customer C
CHK-1141: MFA Number Matching
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: Hacking > Use of Stolen CredsFIX Beschikbaar: JA Deze Customer C
CHK-1142: MFA Display Additional Info
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: Hacking > Use of Stolen CredsFIX Beschikbaar: JA Deze Customer Check controleert of Micr
Attic Alert: Cybersecurity trends in 2022
Het kan maar zo zijn dat je in 2021 een zogeheten cyberverzekering hebt afgesloten. Wereldwijd blijken Nederlandse bedrijven zelfs het best verzekerd tegen cybe
Attic Alert: Mail als beveiligingsrisico
De grootste cyberdreiging vind je op kantoor In de afgelopen jaren houden steeds meer bedrijven zich bezig met cybersecurity en dat vinden we bij Attic natuurli
CHK-1057: Autodiscovery not configured
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: Misconfiguration (Human Error)CIS: - Deze Customer Check cont
CHK-1520: Public SharePoint Sites
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: Misconfiguration (Human Error)CIS: - Deze Monitoring Check co
CHK-1056: Security Group Creation Allowed
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: Abuse of Functionality (Hacking)CIS: -FIX Beschikbaar: JA Deze 
CHK-1055: Mailbox auditing bypass enabled
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HackingFix Available: YES Deze Monitoring Check controleert o
CHK-1138: Check for suspicious admin consents
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: SOCIAL ENGINEERING Deze Monitoring Check controleert of een beheer
CHK-1052: Emergency Admin Password Changed
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: HACKING Deze Customer Check signaleert wanneer het wachtwoord van
CHK-1053: Emergency Admin Password Needs to Change
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: HUMAN ERRORFix beschikbaar: Ja Deze Customer Check bewaakt da
CHK-1051: New Delegate Admin Added
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: SOCIAL ENGINEERING Deze Customer Check signaleert wanneer nieuwe e
CHK-1137: Admin user disabled MFA
Omschrijving Type: CUSTOMERSeverity: CRITICALBescherming tegen: HUMAN ERROR Deze Customer Check signaleert wanneer een beheerder
CHK-1136: Privileged Identity Management (PIM)
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: HACKING Deze Customer Check controleert of Privileged Identity Mana
CHK-1135: Emergency Admin
Omschrijving Type: CUSTOMERSeverity: ERROR/NOTICEBescherming tegen: HUMAN ERRORFIX Beschikbaar: JA Deze Customer Check contr
CHK-1130: Restrict User Info Access in Azure AD
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: HACKINGFIX Beschikbaar: JA Deze Customer Check controleert of
CHK-1046: Synchronization to LinkedIn Disabled
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: HUMAN ERRORCIS: M365 4.16 - (L2) Ensure that LinkedIn contact synchroni
CHK-1048: MailTips Enabled
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: HUMAN ERRORCIS: M365 4.15 - (L2) Ensure MailTips are enabled for end use
CHK-1031: Calendar Sharing Disabled
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HUMAN ERRORCIS: M365 2.2 - (L2) Ensure calendar details sharing w
TIP: Zo schakel je tweestapsverificatie voor Microsoft in
Wanneer je gebruikersnaam en wachtwoord uitlekken, kan iemand met verkeerde bedoelingen toegang krijgen tot jouw account. Tweestapsverificatie, MFA en 2FA Om di
CHK-COMBO: E-mail DNS Instellingen
Om de betrouwbaarheid van e-mailverkeer te verhogen, zijn in de loop der jaren verschillende afspraken gemaakt: protocollen. Het doel van deze afspraken is om d
CHK-1322: Admins with limited privileges used
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: ERRORCIS: - Deze Customer Check controleert via Secure Score
CHK-1328: MFA enabled for all admin users
Omschrijving Type: CUSTOMERSeverity: CRITICAL Bescherming tegen: SOCIAL ENGINEERINGCIS: M365 1.1.1 - (L1) Ensure multifactor authentica
CHK-1329: Between 2 and 4 global admins in tenant
Omschrijving Type: CUSTOMERSeverity: WARNING / CRITICAL Bescherming tegen: ERRORCIS: M365 1.1.3 - (L2) Ensure that between two and
CHK-1320: Customer Lockbox feature enabled
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: MISUSECIS: M365 3.1 - (L2) Ensure the customer lockbox feature is enabl
CHK-1331: Passwords do not expire
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HACKINGCIS: M365 1.5 - (L1) Ensure that Office 365 Passwords Are Not Se
CHK-1025: Malware Filter Policy Enabled
Omschrijving Type: CUSTOMERSeverity: ERROR Bescherming tegen: MALWAREFIX Beschikbaar: JA Deze Customer Check probeert vast te
CHK-1029: DKIM signing enabled
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: SOCIAL ENGINEERINGCIS: M365 4.11 - (L1) Ensure that DKIM is enabl
CHK-1131: External Users with High Privileges
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: HACKING Deze Customer Check controleert of in de tenant externe (gast) ge
CHK-1050: Spoofing Warnings Configured
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: SOCIAL ENGINEERINGFIX Beschikbaar: JA Deze Customer Check controleert of bescherming te
CHK-1024: Internal Spamfilter Enabled
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: SOCIAL ENGINEERINGCIS: M365 4.14 - (L1) Ensure notifications for internal users sending malware i
CHK-1128: User Consent Policies configured
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: Social EngineeringCIS: M365 2.6 - (L2) Ensure user consent to apps accessing company data on thei
CHK-1334: Sign-In risk policy enabled for all users
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HACKINGCIS: M365 1.1.9 - (L2) Enable Azure AD Identity Protection sign-in risk policiesFIX Besch
CHK-COMBO: Mail Forward to Zolder
In Microsoft365 wordt op verschillende manieren uw e-mail geanalyseerd op gevaarlijke inhoud. Op deze manier wordt u zoveel mogelijk vrij gehouden van e-mails m
CHK-1028: E-mail Content-Filter Policy
Omschrijving Type: CUSTOMERSeverity: ERRORBescherming tegen: SOCIAL ENGINEERINGCIS: -FIX Beschikbaar: JA Deze Customer Check controleert of de Content
CHK-COMBO: Block Autoforwarding
Outlook en Office365 bieden de mogelijkheid om bepaalde e-mails automatisch te laten doorsturen naar een ander adres. Het wordt potentieel gevaarlijk wanneer da
CHK-1335: TLS Deprecation Client
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HACKINGCIS: - Deze Customer Check controleert via Secure Scor
CHK-1338: SecureScore Overall Statistics
Omschrijving Type: CUSTOMERSeverity: INFORMATIVE Bescherming tegen: - Deze Customer Check haalt alle SecureScore data op ten behoe
CHK-1022: E-mail disclaimer voor berichten van buiten de organisatie
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: SOCIAL ENGINEERINGFIX Beschikbaar: JA Deze Customer Check controleert of een regel act
CHK-1054: Plus Addressing enabled
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HACKINGCIS: -FIX Beschikbaar: JA Deze Customer Check controleert of het plusteken (+)
CHK-1020: Bestandsfilter voor e-mail bijlagen
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: MALWARECIS: M365 4.1 - (L1) Ensure the Common Attachment Types Filter is enabl
CHK-1336: User Risk Policy enabled for all users
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HACKINGCIS: M365 1.1.10 - (L2) Enable Azure AD Identity Protection user
CHK-1034: Monitor MX Changes
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: HUMAN ERRORCIS: - Deze Customer Check controleert of er wijzigingen gemaakt zijn in het
CHK-1325: Legacy authentication disabled
Omschrijving Type: CUSTOMERSeverity: CRITICAL Bescherming tegen: HACKINGCIS: M365 1.1.6 - (L1) Enable Conditional Access policies to block legacy authentication
CHK-1026: Outbound Spamfilter Policy Enabled
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: MALWARECIS: M365 4.2 - (L1) Ensure Exchange Online Spam Policies are set corr
CHK-1122: Check for suspicious app consents
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: SOCIAL ENGINEERINGCIS: - Deze Customer Check controleert or in de Azure tenant apps ge
CHK-1030: DMARC Enabled
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: SOCIAL ENGINEERINGCIS: M365 4.13 - (L1) Ensure DMARC Records for all Exchange Online domains are
CHK-1021: Modern authentication enabled (Exchange Online)
Omschrijving Type: CUSTOMERSeverity: WARNINGBescherming tegen: HACKINGCIS: M365 1.2 - (L1) Ensure modern authentication for Exchange Online is enabledFIX Beschi
CHK-1033: SPF Records Correct
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: SOCIAL ENGINEERINGCIS: M365 4.12 - (L1) Ensure that SPF records are published for all Exchange D
CHK-1127: Security Defaults Enabled
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: HACKINGCIS: -Fix Avialable: YES Deze Customer Check controleert of Microsoft Security
CHK-1120: Register applications allowed for users
Omschrijving Type: CUSTOMERSeverity: WARNING Bescherming tegen: SOCIAL ENGINEERINGCIS: -FIX Beschikbaar: JA Deze Customer Check controleert of medewer
CHK-1134: Admins Added or Removed
Omschrijving Type: CUSTOMERSeverity: NOTICEBescherming tegen: HACKING Deze Customer Check signaleert wanneer beheerrechten worden
CHK-1327: MFA enabled for all users
Omschrijving Type: CUSTOMERSeverity: CRITICAL Bescherming tegen: SOCIAL ENGINEERINGCIS: M365 1.1.2 - (L2) Ensure multifactor authentication is enabled for all u
CHK-1333: Self-service password reset enabled
Omschrijving Type: CUSTOMERSeverity: NOTICE Bescherming tegen: ERRORCIS: M365 1.1.4 - (L1) Ensure self-service password reset is enable