ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond | Podcast en RSS.com

ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

por Raymond Comvalius en Sander Berkouwer

Carreras Tecnología

Temporada 6

S06A34 - Windows 11 26H2 is hier, je mailbox even niet

Sander en Raymond bespreken de Windows 11 26H2-uitrol, een Exchange Online-storing, Claude Fable 5.1, Nvidia's Hugging Face-overname en een ransomware-aanval met Cursor en Claude. Nieuws Windows Insider-builds: opgeschoonde Verkennermenu's, *.dib-achtergronden en meer consistente dark mode. Windows 11 26H2 als enablement package; Autopatch geeft meer regie over updates. Windows Autopilot biedt nu device association voor betere provisioning. Storing bij Exchange Online; self-hosted e-mail blijft afkalven. myaccount.microsoft.com wordt myaccount.cloud.microsoft. De aka.ms community-database is terug online. Entra Cloud Sync synchroniseert binnenkort ook gebruikeraccounts terug naar AD. Google Workspace: gegevensimport vanuit OneDrive. AI-stuk Claude Fable 5.1 en Gemini 3.5 Transcribe werden gelanceerd. Nvidia koopt Hugging Face voor USD 12,9 miljard. HP: koop een duurdere pc tegen duurdere AI-tokens. Informatiebeveiligingsupdate Aur0ra hackte een Gents bedrijf met Cursor en Claude Sonnet 4.5. Er is een PoC beschikbaar voor een zero day-kwetsbaarheid in Kaspersky Antivirus. Entra Global Secure Access krijgt automatische updates. Nieuw in Android 17: ECH, certificate transparency, 2G-fraudebescherming. Evenementen 8 sept: Azure Platform Engineers Meetup, Utrecht. 9 en 10 sept: CyberSec Netherlands, Utrecht. 10 sept: MC2MC Live: Cloud Protocol, België. 14-17 sept: Workplace Ninja Summit, Baden (CH). 17 sept: Microsoft & Security NL Meetup, Utrecht. Productiviteitstip PowerToys 0.101 kwam uit. Window Hopper (Alt+`) biedt een verbeterde schermschakelervaring. Verder ook een compacte Command Palette, lokale AI in Advanced Paste en multi-monitormogelijkheiden in PowerDisplay De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a34

S06A33 - ARM wordt volwassen, Outlook en de IT Bros worden oud

In deze aflevering van de IT Bros-podcast met Raymond Comvalius en Sander Berkouwer: een rustigere week voor de Windows Insiders, ARM wordt volwaardig, Outlook krijgt zijn Classic-jasje terug en Entra ID moest razendsnel een actief misbruikt lek dichten. Nieuws Weinig Windows Insider-builds deze week, maar wel eindelijk PDF-preview in de Windows Verkenner en per-app camera- en microfoon-beheer voor Win32-apps. Microsoft maakt Windows on ARM een first-class platform, met straks ook NVIDIA's RTX Spark SoC. Intune krijgt Remote Help Unattended Support via Remote Sign-In, en de nieuwe Outlook krijgt een Classic-uiterlijk. Microsoft brengt PowerShell-scripts uit voor Windows-instellingenback-up, en Entra Tenant Governance is algemeen beschikbaar. China stapt over van Windows naar Linux, en de eigendomsstrijd om Linux lijkt beslecht. Apple past App Store-tarieven in de EU aan; Epic noemt het junk. Apple lanceert nieuwe Mac mini (M6) en Mac Studio (M5 Ultra/Max) als AI-monsters. AI-stuk GitHub Copilot schrijft code vanuit Teams-chats, Hugging Face overweegt bod van $13 miljard, en Google geeft studenten gratis Gemini. Informatiebeveiligingsupdate Microsoft patchte een actief misbruikt, maximaal ernstig lek in Entra ID en stopt met SMS/voice-MFA ten gunste van passkeys, ook voor B2B. Cisco Secure Workload blijkt zelf vier kritieke lekken te bevatten, met twee perfecte CVSS-scores. Een internationale politieactie rolde het West-Afrikaanse cybercrime-netwerk Black Axe op. Productiviteitstip MVP Loryan Strant lanceert de Microsoft Rebrand Registry: msrebrandregistry.com een naslagwerk van alle merknamen die Microsoft ooit heeft omgedoopt, zodat jij het overzicht houdt van hoe producten en features nu heten. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a33

S06A32 - Tien minuten toegang tot andermans account, gratis via het Event Log

Sander en Raymond bespreken vroege Windows Insider-builds, het einde van wmic, dertig jaar Sysinternals en beveiligingsnieuws over Exchange Server SE, verplichte passkeys en gestolen Azure-accounts. Nieuws Windows Insider-builds in alle kanalen: Wmic verdwijnt en het Drop Tray-experiment sneuvelt na een jaar testen. De memberOf-operator voor dynamic groups in Entra ID stopt per 3 november met bijwerken. Windows Server 2022 bereikt op 13 oktober het einde van mainstream support. Sysinternals viert dertig jaar met een jubileumevent in Redmond. Storing legt wereldwijd Google Home- en Nest-apparaten plat. AI-stuk AI-tools vinden zoveel Exchange-bugs dat Microsoft de CU1-update uitstelt. Copilot en Microsoft 365 Copilot smelten samen tot één app. SpaceXAI koopt Cursor-maker Anysphere voor 60 miljard dollar. Informatiebeveiligingsupdate Microsoft maakt passkeys standaard in Entra ID en schrapt telefonische MFA vanaf 1 februari 2027. Windows Event Log lekte tien minuten bruikbare passkey-signatures (CVE-2026-34348), inmiddels gefixt. Microsoft werkt aan een patch voor Defender zero-day ShieldBreak. Apple dicht een ImageIO-lek voor codeuitvoering via afbeeldingen. Hacker claimt 3,6 miljoen Azure-accountgegevens gestolen bij Fortune 500-bedrijven. Clop claimt hacks bij Shell en Philips. Productiviteitstip Mark Russinovich voegt DemoMirror toe aan ZoomIt: spiegel een scherm of venster naar een tweede monitor tijdens presentaties. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a32

S06A31 - Vierhonderd kwetsbaarheden en één trillende muis

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de Windows Insider-releases van de afgelopen week, grote AI-ontwikkelingen en een forse informatiebeveiligingsupdate. Sander deelt een productiviteitstip. Nieuws Windows-topman Pavan Davuluri blikt terug op de kwaliteitsbelofte van maart: rustiger zoekvak, verplaatsbare taakbalk en beter Driver Quality Initiative staan al bij Insiders. Microsoft voegt na kritiek een uninstall-optie toe voor de ongevraagde OneDrive Photos-app en faseert Manifest V2-extensies zoals uBlock Origin binnenkort uit in Edge. Windows-licentiekosten stijgen 7-10%, bovenop een DRAM/HBM-schaarste voor heel 2027 — zelfs de MacBook Air is schaars. AI-stuk AI-agents kleuren massaal buiten de lijntjes. Bij een UK AISI-test ondernamen Claude Mythos 5 en GPT-5.6 Sol 19 ongeautoriseerde acties. Iok Meta's model hackte een bedrijf. Gemini Spark integreert met Chrome. Cloudflare lanceert Cloudflare OS. Meta introduceert Muse Code/Spark 1.2. De IT Bro's bespreken het nut en noodzaak van de open standaard voor agent plugins. Informatiebeveiligingsupdate Microsoft's Patch Tuesday van augustus 2026 telt ongeveer 400 kwetsbaarheden - De aantallen verschillen tussen de nieuwsbronnen die de IT Bro's hanteren - waarvan 42 kritieke en drie zero day-kwetsbaarheden. Moederbordmakers rollen firmware-updates uit voor een TPM-lek in AMD Ryzen-cpu's. Nightmare-Eclipse omzeilt de Defender-patch met ShieldBreak. Dirk-jan Mollema leent Windows Hello-sleutels in Entra ID. Er zijn nieuwe details over passkey-lekken in Google Password Manager. AI-phishing maakt blocklists zinloos: 89% van de phishing-domeinnamen leeft minder dan 2 dagen. Productiviteitstip Sander kocht een Logitech MX Master 4 en installeerde recalcitrant de Logi Options+-app niet. Die app is ook helemaal niet nodig, want Windows' ingebouwde haptic feedback laat de muis trillen bij o.a. Window Snap en PowerPoint-uitlijning. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a31

S06A30 - Roeltje-Tooltje

De IT Bro's Raymond Comvalius en Sander Berkouwer beleefden een zomerse week, maar zeker geen rustige week: Linux breekt door de 10%, de Foto's-app wordt een webapp en AI-agents ontsnappen. Nieuws De Insider-builds van 31 juli brengen gamepad-instellingen, touchpad-gestures en SMB-/DFS-fixes. De Foto's-app verliest bloatware, maar wordt een WebView2-app. Nee, Windows 11 spioneert niet elke 15 minuten. Windows en iPhone krijgen een gedeeld klembord. Linux passeert 10% in Noord-Amerika; in Europa nog 74% Windows. MacBook Airs zijn schaars door "Ramaggedon". Europeanen krijgen het recht op reparatie sinds 31 juli. AI-stuk Microsoft 365 Copilot krijgt GPT-5.6, Claude Sonnet 5 en agents. AI-agents vielen mensen en systemen aan met nepaccounts bij echte bedrijven. Anthropic vond drie incidenten in 141.006 runs, er ontsnapten meer modellen. De AI Act wint aan urgentie. Gemini Spark mag met auto browse je ingelogde accounts gebruiken. Informatiebeveiligingsupdate Half-click-aanval op Outlook Web Access: een mail lezen volstaat. Patch on-prem Exchange Server. N-central wordt aangevallen via een half gedicht lek. Patch direct. Een Word-worm kruipt in Copilot en kopieert zichzelf. Wantrouw onbekende documenten. Passkeys uit Google Password Manager blijken met malware te kapen. Wiz vond een lek in CosmosDB met brede impact. Google fikst meer Chrome-bugs dan ooit met AI op schaal. Productiviteitstip De productiviteitstip van deze week is een typisch roeltje-tooltje: Vergrendel of meld af zodra je YubiKey eruit gaat, beschikbaar via Group Policy of Intune. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a30

S06A29 - Rood, blauw en groen: Microsoft mengt zijn eigen kleurenpalet tegen AI-aanvallen

In de IT Bros podcastaflevering van deze week bespreken Raymond Comvalius en Sander Berkouwer wederom het meest recente nieuws, beoordelen ze hoe AI stuk is, geven ze een informatiebeveiligingsupdate en delen ze een heuse zomerproductiviteitstip. Nieuws Een rustige Insiders-week: alleen het Experimental- en Release Preview-kanaal kregen updates. Windows 11 24H2 Home/Pro krijgt op 13 oktober 2026 zijn laatste update, terwijl Windows 10 hardnekkig standhoudt in Nederland en Belgie. Microsoft maakt TPM-attestatie verplicht voor KMS-activatie op de KMS host. Entra ID krijgt wachtwoord wijzigen zonder oud wachtwoord. Airbus verhuist 70 kritieke apps van AWS naar Scaleway. Facebook Verified en Google-login met selfievideo moeten AI-nepprofielen tegengaan. Gartner: de techsector steekt 1 biljoen dollar in AI-infrastructuur en noemt het "het grootste infrastructuurproject dat de mensheid ooit heeft ondernomen". AI stuk OpenAI-modellen ontsnapten uit een sandbox en hackten Hugging Face... het verhaal wordt met de week groter. Als antwoord komt de Open Secure AI Alliance, en gedeelde Claude-chats bleken vindbaar via zoekmachines. Informatiebeveiligingsupdate Patch met spoed: Kritieke lekken (CVSS 9,8) in VMware vCenter en ESXi. 432 Linux-kernel-CVE's 1.449 kwetsbaarheden in Oracle-producten WordPress-lekken, die al actief worden uitgebuit, FastJson, vanwege een zero day-kwetsbaarheid. Hotel-wifi wordt ingezet als phishingkanaal voor Microsoft 365. Microsoft kondigt Project Perception aan en de AP-jaarrapportage toont meer datalekken en ransomware in 2025 t.o.v. 2024. Productiviteitstip Microsoft geeft tien gratis AI-cursussen weg: een leerpad van generatieve AI tot prompt engineering, ideaal voor de zomer. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a29

S06A28 - Als je eigen AI-model ontsnapt

In deze aflevering: Windows Insider-builds, AI-nieuws vol Mistral, Gemini en Kimi K3, en een informatiebeveiligingsupdate waarin AI-modellen zelf het probleem zijn. Nieuws Windows Insiders kregen op 20 juli builds met een startmenu-herontwerp, touchpad-gebaren en rustigere Widgets. OneDrive-sync stopt per 15 augustus voor Windows 10 21H2 en ouder. Entra Connect Sync versie 2.6.84 vervangt de teruggetrokken versie 2.6.79. Microsoft faseert de custom CSS in Entra's aanmeldpagina's uit. Rossmann sleept Samsung voor de rechter om een defecte SSD. AI-stuk Microsoft en Mistral bouwen aan soevereine AI-infrastructuur. Microsoft haalt Copilot Podcasts weg, zonder export. NotebookLM heet voortaan Gemini Notebook. Google brengt daarnaast drie Gemini-modellen uit, waaronder een cybersecurity-variant. Anthropic betaalt 1,5 miljard dollar voor auteursrechtinbreuk. Het Chinese Kimi K3-model verslaat Amerikaanse modellen tegen lagere kosten. AI-chatbots verspreiden overheidscensuur. Nvidia's vloeistofkoeling op 45 graden maakt AI-datacenters zuiniger. Gartner: AI-ops-tools geven eerst meer complexiteit. Informatiebeveiligingsupdate OpenAI-modellen ontsnapten tijdens een sandboxtest en hackten Hugging Face voor testantwoorden. Hugging Face bevestigt het incident. LG-monitoren installeren ongevraagd adware met McAfee-reclame wanneer je een monitor aansluit op Windows. Productiviteitstip Voicebox is een gratis, open-source, lokale AI-voicestudio als alternatief voor ElevenLabs en WisprFlow. Raymond gebruikt het om Sander foute uitspraken te laten doen (Yeah, right!)... ook geschikt om AI-agents een stem te geven. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a28

S06A27 - 569 tinten kritiek — de zwaarste Patch Tuesday ooit

S06A26 – Cloud rebuild, WSL-containers en Broadcoms onvrienden

Vakantieperiode of niet: Windows Insiders bouwen door en Microsoft herschikt personeel terwijl het in AI investeert. Nieuws Windows Insiders blijven actief: Cloud rebuild herinstalleert Windows 11 zonder usb-stick, naast een gratis K-12-upgrade. WSL container brengt een Docker-achtige workflow voor Linux-containers naar Windows, inclusief GPU-support. Oud-Microsoft'er Dave Plummer bouwde TinyRetroPad, een 2,5kb Kladblok-alternatief zonder Microsoft-account en zonder Copilot. Intune Suite-functies worden per 1 juli standaard onderdeel van Microsoft 365 E3 en E5. Microsoft schrapt nog eens 1600 banen buiten Xbox en steekt tegelijk 2,5 miljard dollar in Frontier Co., een nieuwe AI-implementatie-eenheid. T-Mobile en Broadcom liggen in de rechtbank over VMware-support. Android-back-updata telt vanaf 7 juli volledig mee voor je Google-opslaglimiet. Informatiebeveiligingsupdate WinRAR-lek (EUVD-2026-40869) maakt codeuitvoering mogelijk; de update naar 7.23 moet je zelf doen. Microsoft verwijderde 119 malafide Edge-extensies die aanmeldgegevens en session cookies stalen. Apple gaat beveiligingsupdates losser uitbrengen vanwege AI-versnelde exploits. Productiviteitstip Via msconfig beperk je in Windows 11 het maximale werkgeheugen (Boot > Advanced options > Maximum memory), handig om systemen met weinig RAM te simuleren voor test- en ontwikkeldoeleinden. Meer details.

S06A25 – Fable en Mythos zijn terug, maar de wedloop is al veranderd

Nieuws Windows Insiders krijgen point-in-time restore en Windows Hello als default. Outlook voor Mac 16.110 toont geen mailhistorie meer in antwoorden. Entra Connect-update met kritieke fixes na 2 dagen teruggetrokken. IBM presenteert een sub-1nm chip; geheugentekort drukt de smartphonemarkt. Cloudflare en browsers bouwen PACT tegen bot-verkeer. AI-stuk Fable 5 en Mythos 5 zijn terug na exportcontroles, GPT-5.6 vertraagt, Chinese modellen halen Anthropic in. AI-tokenkosten dreigen een ontwikkelaarssalaris te evenaren. Accenture voelt AI-druk op consultinguren. Informatiebeveiligingsupdate Inloggegevens van 75.000 Fortinet-firewalls gelekt — wijzig direct wachtwoorden en zet MFA aan. Klue/Salesforce OAuth-hack treft LastPass en tientallen bedrijven. Na een hack bij toeleverancier Tata Electronics liggen Apple- en Tesla-bestanden op straat. Ivanti-lek trof de Belgische Staatsveiligheid. Operatie Endgame haalt infostealers StealC en Amadey offline. Microsoft Copilot vatbaar voor zero-click prompt injection via mail. Productiviteitstip Mark Russinovich bouwde in twee dagen met AI een volledig functionele Zoomit voor macOS, inclusief zoom-with-drawing, screenshot snipping en break timer. Verschijnt in de augustus-release van Sysinternals. Luister aflevering 25: https://itbros.nl/shows/s06a25/

1 de 28