Skip to content
Sign inOpen the app
Artwork for ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond
Technology

ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

Raymond Comvalius en Sander Berkouwer

IT Bro's. De Podcast over Identity, Security en de moderne werkplek door Sander Berkouwer en Raymond Comvalius. Wekelijks praten we je bij over de laatste ontwikkelingen en ontmoeten we interessante gasten. Volg de ITBros podcast op Spotify, Google Podcasts, Amazon Music of iTunes en stel je vragen op Twitter - @ITBrosNL.

SubscribePlay latestOpen in podnodRSS feedShow website
  • 21 episodes
  • Updated Friday

Episodes21

Newest first
  • Friday · 39 min

    S06A30 - Roeltje-Tooltje

    De IT Bro's Raymond Comvalius en Sander Berkouwer beleefden een zomerse week, maar zeker geen rustige week: Linux breekt door de 10%, de Foto's-app wordt een webapp en AI-agents ontsnappen. Nieuws De Insider-builds van 31 juli brengen gamepad-instellingen, touchpad-gestures en SMB-/DFS-fixes. De Foto's-app verliest bloatware, maar wordt een WebView2-app. Nee, Windows 11 spioneert niet elke 15 minuten. Windows en iPhone krijgen een gedeeld klembord. Linux passeert 10% in Noord-Amerika; in Europa nog 74% Windows. MacBook Airs zijn schaars door "Ramaggedon". Europeanen krijgen het recht op reparatie sinds 31 juli. AI-stuk Microsoft 365 Copilot krijgt GPT-5.6, Claude Sonnet 5 en agents. AI-agents vielen mensen en systemen aan met nepaccounts bij echte bedrijven. Anthropic vond drie incidenten in 141.006 runs, er ontsnapten meer modellen. De AI Act wint aan urgentie. Gemini Spark mag met auto browse je ingelogde accounts gebruiken. Informatiebeveiligingsupdate Half-click-aanval op Outlook Web Access: een mail lezen volstaat. Patch on-prem Exchange Server. N-central wordt aangevallen via een half gedicht lek. Patch direct. Een Word-worm kruipt in Copilot en kopieert zichzelf. Wantrouw onbekende documenten. Passkeys uit Google Password Manager blijken met malware te kapen. Wiz vond een lek in CosmosDB met brede impact. Google fikst meer Chrome-bugs dan ooit met AI op schaal. Productiviteitstip De productiviteitstip van deze week is een typisch roeltje-tooltje: Vergrendel of meld af zodra je YubiKey eruit gaat, beschikbaar via Group Policy of Intune. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a30

  • July 31 · 54 min

    S06A29 - Rood, blauw en groen: Microsoft mengt zijn eigen kleurenpalet tegen AI-aanvallen

    In de IT Bros podcastaflevering van deze week bespreken Raymond Comvalius en Sander Berkouwer wederom het meest recente nieuws, beoordelen ze hoe AI stuk is, geven ze een informatiebeveiligingsupdate en delen ze een heuse zomerproductiviteitstip. Nieuws Een rustige Insiders-week: alleen het Experimental- en Release Preview-kanaal kregen updates. Windows 11 24H2 Home/Pro krijgt op 13 oktober 2026 zijn laatste update, terwijl Windows 10 hardnekkig standhoudt in Nederland en Belgie. Microsoft maakt TPM-attestatie verplicht voor KMS-activatie op de KMS host. Entra ID krijgt wachtwoord wijzigen zonder oud wachtwoord. Airbus verhuist 70 kritieke apps van AWS naar Scaleway. Facebook Verified en Google-login met selfievideo moeten AI-nepprofielen tegengaan. Gartner: de techsector steekt 1 biljoen dollar in AI-infrastructuur en noemt het "het grootste infrastructuurproject dat de mensheid ooit heeft ondernomen". AI stuk OpenAI-modellen ontsnapten uit een sandbox en hackten Hugging Face... het verhaal wordt met de week groter. Als antwoord komt de Open Secure AI Alliance, en gedeelde Claude-chats bleken vindbaar via zoekmachines. Informatiebeveiligingsupdate Patch met spoed: Kritieke lekken (CVSS 9,8) in VMware vCenter en ESXi. 432 Linux-kernel-CVE's 1.449 kwetsbaarheden in Oracle-producten WordPress-lekken, die al actief worden uitgebuit, FastJson, vanwege een zero day-kwetsbaarheid. Hotel-wifi wordt ingezet als phishingkanaal voor Microsoft 365. Microsoft kondigt Project Perception aan en de AP-jaarrapportage toont meer datalekken en ransomware in 2025 t.o.v. 2024. Productiviteitstip Microsoft geeft tien gratis AI-cursussen weg: een leerpad van generatieve AI tot prompt engineering, ideaal voor de zomer. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a29

  • July 24 · 43 min

    S06A28 - Als je eigen AI-model ontsnapt

    In deze aflevering: Windows Insider-builds, AI-nieuws vol Mistral, Gemini en Kimi K3, en een informatiebeveiligingsupdate waarin AI-modellen zelf het probleem zijn. Nieuws Windows Insiders kregen op 20 juli builds met een startmenu-herontwerp, touchpad-gebaren en rustigere Widgets. OneDrive-sync stopt per 15 augustus voor Windows 10 21H2 en ouder. Entra Connect Sync versie 2.6.84 vervangt de teruggetrokken versie 2.6.79. Microsoft faseert de custom CSS in Entra's aanmeldpagina's uit. Rossmann sleept Samsung voor de rechter om een defecte SSD. AI-stuk Microsoft en Mistral bouwen aan soevereine AI-infrastructuur. Microsoft haalt Copilot Podcasts weg, zonder export. NotebookLM heet voortaan Gemini Notebook. Google brengt daarnaast drie Gemini-modellen uit, waaronder een cybersecurity-variant. Anthropic betaalt 1,5 miljard dollar voor auteursrechtinbreuk. Het Chinese Kimi K3-model verslaat Amerikaanse modellen tegen lagere kosten. AI-chatbots verspreiden overheidscensuur. Nvidia's vloeistofkoeling op 45 graden maakt AI-datacenters zuiniger. Gartner: AI-ops-tools geven eerst meer complexiteit. Informatiebeveiligingsupdate OpenAI-modellen ontsnapten tijdens een sandboxtest en hackten Hugging Face voor testantwoorden. Hugging Face bevestigt het incident. LG-monitoren installeren ongevraagd adware met McAfee-reclame wanneer je een monitor aansluit op Windows. Productiviteitstip Voicebox is een gratis, open-source, lokale AI-voicestudio als alternatief voor ElevenLabs en WisprFlow. Raymond gebruikt het om Sander foute uitspraken te laten doen (Yeah, right!)... ook geschikt om AI-agents een stem te geven. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a28

  • July 10 · 36 min

    S06A26 – Cloud rebuild, WSL-containers en Broadcoms onvrienden

    Vakantieperiode of niet: Windows Insiders bouwen door en Microsoft herschikt personeel terwijl het in AI investeert. Nieuws Windows Insiders blijven actief: Cloud rebuild herinstalleert Windows 11 zonder usb-stick, naast een gratis K-12-upgrade. WSL container brengt een Docker-achtige workflow voor Linux-containers naar Windows, inclusief GPU-support. Oud-Microsoft'er Dave Plummer bouwde TinyRetroPad, een 2,5kb Kladblok-alternatief zonder Microsoft-account en zonder Copilot. Intune Suite-functies worden per 1 juli standaard onderdeel van Microsoft 365 E3 en E5. Microsoft schrapt nog eens 1600 banen buiten Xbox en steekt tegelijk 2,5 miljard dollar in Frontier Co., een nieuwe AI-implementatie-eenheid. T-Mobile en Broadcom liggen in de rechtbank over VMware-support. Android-back-updata telt vanaf 7 juli volledig mee voor je Google-opslaglimiet. Informatiebeveiligingsupdate WinRAR-lek (EUVD-2026-40869) maakt codeuitvoering mogelijk; de update naar 7.23 moet je zelf doen. Microsoft verwijderde 119 malafide Edge-extensies die aanmeldgegevens en session cookies stalen. Apple gaat beveiligingsupdates losser uitbrengen vanwege AI-versnelde exploits. Productiviteitstip Via msconfig beperk je in Windows 11 het maximale werkgeheugen (Boot > Advanced options > Maximum memory), handig om systemen met weinig RAM te simuleren voor test- en ontwikkeldoeleinden. Meer details.

  • July 3 · 45 min

    S06A25 – Fable en Mythos zijn terug, maar de wedloop is al veranderd

    Nieuws Windows Insiders krijgen point-in-time restore en Windows Hello als default. Outlook voor Mac 16.110 toont geen mailhistorie meer in antwoorden. Entra Connect-update met kritieke fixes na 2 dagen teruggetrokken. IBM presenteert een sub-1nm chip; geheugentekort drukt de smartphonemarkt. Cloudflare en browsers bouwen PACT tegen bot-verkeer. AI-stuk Fable 5 en Mythos 5 zijn terug na exportcontroles, GPT-5.6 vertraagt, Chinese modellen halen Anthropic in. AI-tokenkosten dreigen een ontwikkelaarssalaris te evenaren. Accenture voelt AI-druk op consultinguren. Informatiebeveiligingsupdate Inloggegevens van 75.000 Fortinet-firewalls gelekt — wijzig direct wachtwoorden en zet MFA aan. Klue/Salesforce OAuth-hack treft LastPass en tientallen bedrijven. Na een hack bij toeleverancier Tata Electronics liggen Apple- en Tesla-bestanden op straat. Ivanti-lek trof de Belgische Staatsveiligheid. Operatie Endgame haalt infostealers StealC en Amadey offline. Microsoft Copilot vatbaar voor zero-click prompt injection via mail. Productiviteitstip Mark Russinovich bouwde in twee dagen met AI een volledig functionele Zoomit voor macOS, inclusief zoom-with-drawing, screenshot snipping en break timer. Verschijnt in de augustus-release van Sysinternals. Luister aflevering 25: https://itbros.nl/shows/s06a25/

  • June 12 · 54 min

    S06A23 – Patch Tuesday's 200+, Nightmare Eclipse slaat weer toe en Windows krijgt een nieuw pijltje

    Windows en Microsoft De Windows Insider-builds van 8 juni brengen Administrator Protection nu instelbaar via Instellingen, een onbeperkte updatepauze en het K2-programma met vernieuwd contextmenu en nieuwe muiscursor in Windows 11-stijl. Teams krijgt eind juni/half juli camera- en microfoontesten vóór meetings. Nederland en Europa Amsterdam stapt voor €74 miljoen in zee met KPN voor private cloud. Het Europees Parlement schakelde over naar Qwant als standaardzoekmachine, en de EU verplicht Google onder de DMA zijn zoekdata te delen met concurrenten. DRAM-prijzen stegen 98% door de aanhoudende AI-geheugencrisis. Opvallend: niet AI maar thuiswerken blijkt de voornaamste oorzaak van oplopende werkloosheid onder jonge afgestudeerden. Firefox brengt een gratis ingebouwde VPN naar Nederland en België, geldig tot 31 augustus. AI-ontwikkelingen Apple onthulde op WWDC26 Siri AI met iOS/iPadOS 27 — door de DMA initieel niet beschikbaar in de EU. Microsoft presenteerde Project Solara, een chip-to-cloud platform voor AI-agents op Android-apparaten. Anthropic lanceerde Claude Fable 5, hetzelfde model als Mythos 5 maar met strikte beveiligingsmaatregelen. Google betaalt $920 miljoen per maand aan SpaceX/xAI voor rekencapaciteit. Agentic AI blijft vooral in de pilotfase: 75% van enterprise-leiders claimt adoptie, weinig productiematige implementaties. Google bracht het open-source model Gemma 4 12B uit (Apache 2.0, via Ollama/LM Studio). Meta introduceerde Business Agent voor AI-klantenservice via WhatsApp/Instagram; OpenAI voegde Lockdown Mode en Active Sessions toe aan ChatGPT. Informatiebeveiliging Patch Tuesday juni 2026 is de grootste ooit: ~200 CVE's, waaronder één actief misbruikte zero-day (CVE-2026-41091, Defender EoP, RedSun) en drie publiek bekende kwetsbaarheden — een HTTP/2 DoS in HTTP.sys (IIS plat in 45 sec) en een BitLocker-bypass (YellowKey, fysieke toegang vereist). Eervolle vermelding: CVE-2026-45648, een kritieke AD DS RCE (CVSS 8.8) waarvoor standaard domeinrechten al volstaan. Nightmare Eclipse publiceerde direct erna alweer een Defender zero-day met werkende exploitcode — zijn zevende. Incidenten: Gemeente Epe werd op 10 maart 2026 gehackt via ClickFix, een Kerberos-aanval en een break-glass account zonder MFA, met 871 GB inwonersdata als gevolg. GitHub haalde 73 Microsoft-repo's offline na de Miasma-worm. Meta's AI-chatbot werd misbruikt voor overname van 20.000+ Instagram-accounts, en uit de Franse Tchap-app werden 650.000 berichten gestolen via social engineering. De Allekabels-hacker (2020) kreeg 1 jaar voorwaardelijk, 180 uur taakstraf en €113.000 schadevergoeding. Evenementen Za 13 juni – CollabDays Netherlands, Van der Valk Vianen (gratis, 9:00–17:00) — Raymond en Sander: Passwordless Paradox Di 16 juni – Microsoft & Security NL meetup, Valid Eindhoven (17:00–21:30) Do 18 juni – NL365Pro: Exchange Defense, regio Arnhem–Utrecht Do 25 juni – Workplace Ninjas NL, Proact Hoofddorp (15:30–21:00) Do 25 juni – Dutch Microsoft Entra Community, Inspark Amstelveen (17:00–22:30) Productiviteitstip Mark Russinovich (CTO Azure) bouwde een LinkedIn Post Formatter — ook als Edge/Chrome-extensie — voor opmaak (vet, cursief, lijsten, emoji) direct in de LinkedIn-editor, met tekentellerchecker en preview. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a23/

  • June 5 · 47 min

    S06A22 - Scout krijgt een Entra-account, Anthropic gaat naar de beurs en iDIN verdwijnt stilletjes

    In deze aflevering duiken Raymond Comvalius en Sander Berkouwer in een volle week IT-nieuws: van nieuwe Windows Insider-builds met forse startmenu-aanpassingen tot Nvidia’s entrée op de cpu-markt, de opkomst van NL Wallet en de overname van iDIN door itsme, Microsoft Build 2026 met Scout en Work IQ, GitHub Copilot dat overstapt op AI Credits, en Claude Opus 4.8 met Dynamic Workflows. Plus: een stevige informatiebeveiligingsupdate en een klassieke Notepad-tip. Nieuws De Windows Insider-builds van 29 mei brengen flinke startmenu-aanpassingen in het Developer Channel: hernoemde secties, configureerbare grootte, verborgen profielfoto en een redesigned instellingenpagina. Ook substring search in het zoekvenster en consistente spinners in het Beta Channel. Nvidia betreedt de cpu-markt met de RTX Spark: 20 ARM-cores, een Blackwell GPU met 6144 CUDA-cores en 128 GB unified LPDDR5x geheugen. De Microsoft Surface Laptop Ultra wordt daarmee de krachtigste Surface ooit. HP meldt dat 30% van haar klanten nog op Windows 10 draait. De MacBook Neo verkoopt 1,1 miljoen stuks in drie weken en verslaat alle andere Macs in verkoopvolume. iDIN wordt vervangen door itsme. Ondertussen onderzoekt het kabinet een NL Wallet zonder Apple/Google-account. Tijdens Microsoft Build 2026 werden MAI-Thinking-1, een Copilot super app en Microsoft Scout Work IQ keert terug in een volledig herontworpen Microsoft 365 Copilot-app. GitHub Copilot stapt over op AI Credits per 1 juni. Claude Opus 4.8 met Dynamic Workflows is beschikbaar. Anthropic dient een IPO-aanvraag in bij de SEC. Hackers manipuleerden Meta AI om toegang te krijgen tot Instagram-accounts. Informatiebeveiligingsupdate Microsoft matigt zijn juridisch dreigement tegen beveiligingsonderzoeker “Nightmare Eclipse” na brede kritiek vanuit de securitycommunity over het chilling effect op responsible disclosure. 96 versies van 32 officiële @redhat-cloud-services npm-packages zijn gecompromitteerd met de Miasma-malware (credential-stealing worm). Roteer direct alle CI-secrets, cloud-aanmeldgegevens en SSH-sleutels. Kritieke kwetsbaarheden in Oracle REST Data Services, Oracle Database Server en Oracle E-Business Suite — tot CVSS 10.0. Upgrade direct. Kritieke RCE in Gogs (CVSS 9.4): nog geen patch, wel een Metasploit-module beschikbaar. Schakel registratie en rebase-before-merge uit als tijdelijke mitigatie. Dashlane-accounts werden tijdelijk geblokkeerd door een bruteforce-aanval van een externe partij. Google DBSC nu beschikbaar voor Workspace-beheerders in Chrome voor Windows: sessiecookies worden aan het apparaat gebonden, waardoor token theft wordt tegengegaan. Evenementen 9 juni — Azure Platform Engineering Meetup, Cegeka, Zoetermeer (18:00–21:30) 9–10 juni — Identity Week, Amsterdam RAI 13 juni — CollabDays Netherlands, Van der Valk, Vianen (09:00–17:00) 16 juni — Microsoft Security NL Meetup, Valid, Eindhoven (17:00–21:30) Productiviteitstip Notepad heeft een ingebouwde logmodus. Zet .LOG (hoofdletters) op de eerste regel van een tekstbestand en sla het op. Bij elk volgend openen voegt Notepad automatisch op een nieuwe regel de actuele datum en tijd toe: handig als eenvoudig logboek zonder extra tooling. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a22

  • May 28 · 43 min

    S06A21 – De FBI belt, Cisco scoort een 10 en Windows op snelheid

    In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de Windows Insider-releases van de afgelopen week, grote AI-ontwikkelingen, een forse informatiebeveiligingsupdate en een drukke evenementenagenda — met de zomervakantie in zicht. Nieuws De recente Windows Insider-builds brengen Voice Isolation in Voice Access, Screen Tint, HID-brailledisplayondersteuning en een Windows Ready Print-schakelaar. De Release Preview voor 24H2/25H2 bevat nu de aangekondigde snelheidsboost: tot 40% snellere app-starts en 70% snellere UI-reacties. Azure Files krijgt native Entra ID-rechtenbeheer voor SMB-shares — zonder Domain Controller. AI-stuk Claude Mythos ontdekte 1.600+ kritieke bugs in 281 open-source repositories; patchcycli versnellen bij partners tot factor 5. OpenAI bereidt een beursgang voor met een geschatte waardering van $300 miljard. Eén persoon voerde vijf jaar lang een AI-gedreven fraudecampagne uit met Gemini als assistent. Google AI Overviews struikelt over woorden als 'disregard' en 'ignore' als gevolg van een te agressief prompt-injectiefilter. Informatiebeveiligingsupdate YellowKey (CVE-2026-45585): BitLocker-bypass in WinRE met mitigation via script per machine. MiniPlasma geeft SYSTEM-rechten via registry-hack — geen patch. Microsoft deelde namen van Nederlandse DSA-ambtenaren met de VS; staatssecretaris Aerdts spreekt van een chilling effect. De FBI waarschuwt voor Kali365: PhaaS die Entra MFA omzeilt via device code flow — blokkeer dit via Conditional Access. Scammers misbruiken het officiële Microsoft-notificatiesysteem voor phishing. Een CISA-contractor lekte AWS GovCloud-sleutels via GitHub. Google API-sleutels blijven tot 23 minuten actief na intrekking — Won't Fix. Europol ontmantelde FirstVPN. Cisco Catalyst SD-WAN: authenticatie-bypass CVSS 10, geen workaround, update verplicht. Drupal Core: kritieke SQL-injectie op PostgreSQL, direct updaten. Microsoft Defender isoleert gehackte apparaten automatisch (preview, vereist Intune/Entra ID). Evenementen Experts Live Nederland – NBC Nieuwegein, 1 & 2 juni | Heliview IAM Congres + IdentiBeer – Bunnik, 2 juni | Veeam UG NL – Videogame Museum Zoetermeer, 4 juni | Workplace Ninjas Belgium – Antwerpen, 4 juni | APE – Cegeka Zoetermeer, 9 juni | Identity Week – Amsterdam RAI, 9–10 juni | CollabDays Netherlands – Van der Valk Vianen, 13 juni Productiviteitstip PowerToys 0.99 Grab and Move: Alt + linkermuisknop verplaatst een venster, Alt + rechtermuisknop past het formaat aan — zonder de titelbalk te raken. Win-toets beschikbaar als alternatieve modifier. Ondersteunt GPO en Intune. De links bij deze shownotes zijn te vinden op itbros.nl/shows/s06a21/

  • May 22 · 46 min

    S06A20 - Taakbalk los, Linux van Microsoft en de zero-days weg in het wild

    In aflevering 20 van seizoen 6 bespreken Raymond Comvalius en Sander Berkouwer een kraakvolle Microsoft-week: eindelijk een verplaatsbare taakbalk in Windows 11, Patch Tuesday-installatieperikelen, nieuwe Surface-hardware, Microsoft's eigen Linux-distributie, een golf Windows zero-days en het Verizon DBIR 2026. Nieuws In de Windows Insider-builds van 14 en 15 mei test Microsoft de langverwachte verplaatsbare taakbalk in Windows 11, inclusief compacte weergave en herinstelbaar Start-menu. Fluid Dictation breidt uit naar Spaans en Frans, volledig on-device. De mei-update KB5089549 hapert bij veel machines op ~35% (foutcode 0x800F0922); Microsoft biedt een registry-workaround. De update brengt ook een nieuwe Secure Boot-map met PowerShell-scripts voor fase 1- en fase 2-uitrol. Met Cloud-Initiated Driver Recovery kan Microsoft voortaan problematische drivers automatisch terugdraaien via de cloud, zonder tussenkomst van OEM-partners. De aparte Copilot-modus verdwijnt uit Edge; AI wordt dieper geïntegreerd met multi-tab context, langetermijngeheugen en studietools, ook op mobiel. Microsoft lanceert nieuwe Surface Pro en Laptop-modellen met Intel Core Ultra Series 3, Rust-gebaseerde firmware en het eerste Surface met softwaregestuurd privacyscherm. Azure Linux 4.0 is Microsofts eerste volwaardige Linux-distributie, Fedora-gebaseerd en beschikbaar via WSL. De Teams Together-modus verdwijnt per 30 juni. AI-stuk Google lanceert Gemini Intelligence als overkoepelend AI-platform voor Android, Chrome en het nieuwe Googlebook. xAI brengt Grok Build uit: een coding agent en CLI voor professionele developers. Malta geeft alle inwoners een gratis AI-cursus én een jaar ChatGPT Plus. Informatiebeveiligingsupdate Researcher Chaotic Eclipse publiceerde als protest tegen Microsofts bug bounty-beleid meerdere Windows zero-days, waaronder MiniPlasma en YellowKey. Security startup Calif.io demonstreerde de eerste publieke macOS kernel exploit op Apple M5, gebouwd met AI in slechts zes dagen; een harde demonstratie dat AI exploit-ontwikkeling drastisch versnelt. OpenAI is slachtoffer van een supply chain-aanval via TanStack npm-packages; macOS-gebruikers moeten ChatGPT Desktop, Codex of Atlas-apps updaten vóór 12 juni. Op World Passkey Day telde de FIDO Alliance 5 miljard passkeys wereldwijd; Microsoft brengt passkey-synchronisatie naar de Authenticator-app via confidential computing. Het Verizon DBIR 2026 toont dat kwetsbaarheden nu de nummer 1 oorzaak zijn van datalekken (31%), met een gemiddelde patchtijd van 43 dagen en ruim 22.000 bevestigde datalekken in 2025. Evenementen DIWUG Mei 2026 Meetup – 26 mei, Silverside, Capelle aan den IJssel Dutch Data Security & Compliance Community Meetup 8 – 29 mei, Rawworks, Odijk Experts Live Nederland – 1-2 juni, NBC, Nieuwegein Heliview IAM Congres, 21e editie – 2 juni, Postillion Hotel, Bunnik Veeam User Group Nederland – 4 juni, Nationaal Videogame Museum, Zoetermeer Workplace Ninjas Belgium 2026 – 4 juni, Lindner Hotel, Antwerpen Productiviteitstip Microsoft Word heeft ingeboude functionaliteit om QR-codes te genereren via een veldcode: Druk Ctrl+F9 en typ { DisplayBarcode "https://jouwurl.nl" QR \q 3}. Meer voorbeelden, inclusief Wi-Fi-QR-codes, via office-watch.com. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a20

  • May 15 · 1 hr 2 min

    S06A19 - RCE zonder aanmelding op je DC en zero-days die Microsoft niet zo noemt

    In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de Windows 11 mei-updates, kritieke beveiligingslekken in Netlogon en Windows DNS, GhostLock, grote datalekken, EU Tech Sovereignty-plannen en een praktische Windows-productiviteitstip. Nieuws Windows 11-updates KB5089549 en KB5087420 bevatten 120 beveiligingspatches plus nieuwe functies zoals Xbox Modus op de desktop, extra archiefformaten in Verkenner en FAT32-volumes tot 2 TB. Windows 10 ESU KB5087544 richt zich volledig op beveiliging. Sommige GPO/TPM-configuraties kunnen na installatie om een BitLocker recovery key vragen. Microsoft maakt Entra B2B-integratie voor SharePoint en OneDrive standaard actief en verbetert Platform SSO voor macOS met Touch ID via Intune. De EU presenteert eind mei het Tech Sovereignty Package met mogelijk verplichte Europese opslag van gevoelige overheidsdata. Google voegt ChromeOS en Android samen in toekomstige Googlebooks van Acer, Asus, Dell, HP en Lenovo. OpenAI introduceert drie realtime audiomodellen voor ontwikkelaars, waaronder GPT-Realtime-2 en een live vertaalsysteem. Een reverse-engineered versie van Claude Mythos verschijnt als open-sourceproject OpenMythos. Microsoft test intern de autonome AI-agent ClawPilot. Meta biedt AI-chatbots tijdelijk gratis toegang via de WhatsApp Business API om zware EU-boetes te vermijden. Informatiebeveiliging Patch Tuesday mei 2026 adresseert 120 kwetsbaarheden, waarvan 17 kritiek. Belangrijkste lekken: Netlogon RCE op domeincontrollers (CVE-2026-41089) Windows DNS RCE (CVE-2026-41096) GDI/EMF-kwetsbaarheid in Paint (CVE-2026-35421) GhostLock kan via SMB grote aantallen bestanden vergrendelen zonder zichtbare schrijfoperaties, waardoor detectie door EDR/NDR wordt omzeild. YellowKey omzeilt BitLocker via WinRE op Windows 11 en recente Windows Server-versies. DirtyFrag en CopyFail zijn kritieke Linux privilege escalation-kwetsbaarheden met zeer betrouwbare exploits; CopyFail staat inmiddels op de CISA KEV-lijst. Daarnaast bespreken Raymond en Sander: het datalek bij Best Western Hotels de Canvas-hack door ShinyHunters waarbij gegevens van 275 miljoen gebruikers zijn gestolen nieuwe communicatie van Odido over het datalek van 6,39 miljoen klanten onderzoek naar beveiligingsproblemen bij Clinical Diagnostics EU-plannen rond VPN-beperkingen binnen de Chat Control-discussie Evenementen Workplace Ninjas NL — 19 mei, Veldhoven KNVI AI-IT Impact — 20 mei, Amstelveen CyberSec Europe — 20-21 mei, Brussel MC2MC Live — 21 mei, Zwijnaarde DIWUG meetup — 26 mei, Capelle a/d IJssel Dutch Data Security & Compliance Community — 29 mei, Odijk Productiviteitstip Schakel “End Task” in via Instellingen → Systeem → Geavanceerd. Daarna kun je via rechtsklik op een taakbalkicoon een vastgelopen app direct beëindigen zonder Taakbeheer. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a19

  • May 8 · 1 hr 7 min

    S06A18 - AI-bot wist database in 9 seconden

    In deze aflevering behandelen Raymond Comvalius en Sander Berkouwer de nieuwe Windows Insider-kanaalstructuur, Azure Local als soevereine infrastructuuroptie, Microsoft-recordkwartaalcijfers, een golf aan OAuth-phishing en de opmars van passkeys bij Nederlandse gemeenten. Plus: het AI-stuk, want het is nog steeds stuk. Nieuws Microsoft herstructureert de Windows Insiders-kanalen: Het ontwikelaarskanaal gaat nu door het leven als Experimental-kanaal Het kanariekanaal splitst zich in de Experimental 26H1- en Experimental Future Platforms-kanalen. Het betakanaal blijft het betakanaal In de meest recente Windows Insiders-builds opent de widgets-balk niet meer automatisch en het Run-dialoogvenster krijgt dark mode. Windows SCOOBE bezorgde IT-afdelingen onnodige supporttickets. Dit is nu uitschakelbaar met Intune en via klassieke GPOs met Turn off Microsoft consumer experiences. Azure Local ondersteunt nu fiber channel-SAN-verbindingen en lokale Key Vault zonder Azure Arc-afhankelijkheid. Het is nu écht klaar voor soevereine datacenters. Microsoft boekte recordresultaten in Q3 FY26: $82,9 mrd omzet (+18%), Azure +40%, AI-business >$37 mrd (+123%). De Servergeheugencrisis drijft bedrijven versneld richting cloud; tekorten lopen naar verwachting door tot 2027. Exchange Online blokkeert legacy TLS voor POP/IMAP vanaf juli 2026 – controleer oude e-mailclients en embedded devices. Informatiebeveiligingsupdate Copy Fail (CVE-2026-31431): kritieke Linux kernel privilege escalation (CVSS 7.8) op vrijwel alle distributies via 732 bytes Python-code; patch onmiddellijk of blokkeer AF_ALG socket-aanmaak. CVE-2026-41940: kritieke authenticatie-bypass in cPanel & WHM (alle versies na 11.40); update via /scripts/upcp --force. OAuth-phishing escaleert: ConsentFix v3 en EvilTokens PhaaS omzeilen MFA via Device Code Flow. Schakel dit uit. 18 malafide AI browser-extensies ontdekt door Palo Alto Unit 42; verbergen RATs, infostealers en API-sleuteldieven. Microsoft Edge laadt alle opgeslagen wachtwoorden in plaintext in het RAM-geheugen. Overweeg een standalone wachtwoordmanager. Ransomware groeide 389% in 2025; LOLbins verantwoordelijk voor 49% van aanvallen. Maakindustrie, zakelijke dienstverlening en retail het zwaarst getroffen. Gemeente Alkmaar is de eerste Nederlandse gemeente die alle medewerkers uitsluitend laat aanmelden met passkeys. Evenementen 12 mei – Omada Identity Security Tour, Jaarbeurs Utrecht 19 mei – Workplace Ninja's NL meeting 3, Simac Veldhoven 20–21 mei – CyberSec Europe, Brussel Expo Productiviteitstip PowerToys v0.99 introduceert PowerDisplay: beheer helderheid, contrast en inputbron van aangesloten monitors direct vanuit het systeemvak, zonder naar de fysieke knoppen achter- of onderop je scherm te hoeven grijpen. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a18

  • April 24 · 48 min

    S06A17 - AI engines overbelast, Apple wisselt de wacht en Epe episch gehackt

    Nieuws De april-update KB5083769 veroorzaakt death loops op HP Pavilion- en Dell-systemen met AMD Ryzen; Microsoft bracht noodpatch KB5091157 uit voor Windows Server 2025. De Release Preview-builds brengen o.a. Xbox-modus via Win+F11, agents op de taakbalk en FAT32-limiet verhoogd naar 2 TB. Microsoft rekt de Exchange Server-deadline op tot oktober 2026. SharePoint en OneDrive krijgen native Markdown-ondersteuning. De DNB tekent contract met Schwarz Digits, het cloudbedrijf achter Lidl. Tim Cook treedt per september 2026 af als Apple CEO; John Ternus volgt op. Microsoft sluit GitHub Copilot voor nieuwe abonnees wegens overbelasting. Anthropic test Claude Code buiten het Pro-abonnement en lanceert Claude Design. Mozilla vond 271 Firefox-bugs met Anthropics Mythos. Informatiebeveiligingsupdate NIST past de NVD-prioritering aan wegens recordgroei van CVE-meldingen: alleen CISA KEV-items en kritische overheidssoftware worden nog direct verrijkt. De Bitwarden CLI versie 2026.4.0 was kort gecompromitteerd via een supply-chain-aanval (Checkmarx-campagne); tokens, SSH-bestanden en AI-toolconfigs werden gestolen. Rituals meldt een datalek van Europese klantgegevens, zonder wachtwoorden of betaaldata. De gemeente Epe verloor 552.000 bestanden door een ClickFix-aanval; van duizend inwoners zijn ID-kopieën buitgemaakt. Evenementen Azure Thursday organiseert op donderdag 7 mei bij Sopra Steria in Nieuwegein een avond met sessies over Azure-architectuurpatronen en de integratie van Azure DevOps met GitHub. Productiviteitstip Apple Universal Clipboard synchroniseert het klembord naadloos tussen Apple-apparaten: kopieer op iPhone, plak op Mac. Tip van luisteraar Matthijs Hilboezen. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a17

  • April 17 · 51 min

    S06A16 - Secure Boot certificaten raken Iedereen, Alles en je Moeder (IAM)

    In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de ingrijpende herstructurering van het Windows Insider-programma, forse Surface-prijsverhogingen, een zware Patch Tuesday en een golf van datalekken bij Nederlandse organisaties. Nieuws Microsoft herstructureert het Windows Insider-programma van vier naar twee kanalen: Experimental en Beta. Gefaseerde feature-uitrol in het Beta-kanaal verdwijnt en kanaalwissels vereisen geen clean install meer. De Surface-lijn wordt fors duurder door RAM-schaarste — de Surface Pro 13” gaat van €999 naar €1.499 — en Surface Hub wordt definitief stopgezet. De passkey-uitrol in de Entra Registration Campaign is uitgesteld vanwege AAGUID-restricties. Outlook Lite voor Android stopt per 25 mei 2026. Google introduceert E2EE in Gmail op mobiel (Enterprise Plus), verticale tabs in Chrome en integreert NotebookLM in Gemini. WhatsApp test gebruikersnamen waarmee je telefoonnummer privé blijft. Copilot-agents die 24/7 autonoom taken uitvoeren worden verwacht bij Microsoft Build (juni 2026). ChatGPT valt voortaan onder de strengere DSA-regels als zoekmachine want er zijn blijkbaar al 120,4 miljoen maandelijkse EU-gebruikers... Informatiebeveiligingsupdate Microsoft's Patch Tuesday (14 april 2026) in cijfers: 167 CVEs, 8 kritiek, 2 zero-days. CVE-2026-32201 (SharePoint, CVSS 6.5) wordt actief misbruikt. CVE-2026-33824 (Windows IKE, CVSS 9.8): blokkeer UDP 500/4500 indien direct patchen niet mogelijk. Minister Van Weel spreekt zich uit tegen een wettelijk verbod op losgeldbetaling bij ransomware. ChipSoft is getroffen door ransomware; mogelijk patiëntendata van 15 ziekenhuizen gelekt. Forensisch onderzoek loopt. Datalekken bij Basic-Fit (200.000 NL-leden, inclusief IBAN), Interrail (300.000+ reizigers), Booking.com en het UWV. Adobe Acrobat kent een actieve zero day-kwetsbaarheid via kwaadaardige PDF-bestanden; patch APSB26-43 staat klaar. Open geen PDFs van onbekende afzenders. Microsoft System Center wordt actief misbruikt via CVE-2026-33825 (CVSS 7.8); direct updaten aangraden. FBI: $20,87 miljard aan cybercrimeschade in 2025. Dit is een nieuw record. AI-gedreven fraude is 4,5x winstgevender. EU bereidt dataretentieverplichtingen voor VPN-diensten en messaging-apps voor... MC2MC Live: Gone in 60, Secured in One — donderdag 23 april, Restaurant Golfclub De Kluizen, Aalst (BE). Vier sessies rond Microsoft Security, Azure en Endpoint Management. Productiviteitstip Controleer de status van het Secure Boot-certificaat voor een apparaat via Windows Instellingen > Windows Beveiliging > Apparaatbeveiliging > Secure Boot. Groen is goed; geel of rood vereist actie vóór de certificaatmigratie van juni 2026 (maar ook de cumulative update van mei).

  • April 10 · 1 hr 1 min

    S06A15 - APT28 kaapt tokens, ChipSoft zwijgt en je MacBook Neo is uitverkocht

    In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de nieuwste Windows Insider-builds, een Bing-storing die het startmenu lamlegde, de Microsoft-accountschorsingen van WireGuard- en VeraCrypt-ontwikkelaars, de MacBook Neo-chiptekorten, Proton Workspace als CLOUD Act-vrij Microsoft 365-alternatief, en een zware week op het beveiligingsvlak, inclusief de ransomware-aanval op ChipSoft. Nieuws De Windows Insider-builds van 3 april brengen haptic feedback voor compatibele invoerapparaten, de hernoemde Xbox Mode (voorheen Gaming Fullscreen Experience) en betere startup-prestaties in het Dev- en Beta-kanaal. De Release Preview-build 26100.8117 (out-of-band, 31 maart) maakt Smart App Control in- en uitschakelbaar zonder herinstallatie van Windows. Een Bing-update brak de zoekfunctie in het Windows 11-startmenu; Microsoft rolde de wijziging server-side terug. Microsoft schorste de accounts van de WireGuard- en VeraCrypt-ontwikkelaars zonder toelichting of beroepsmogelijkheid, waardoor Windows-updates (tijdelijk) uitblijven. Voor de MacBook Neo dreigt een A18 Pro-chiptekort door het onverwacht grote verkoopsucces. De bredere RAM-crisis kan Windows-laptops 40–50% duurder maken; Apple omzeilt het probleem met on-chip geheugen. Proton Workspace biedt een end-to-end versleuteld, CLOUD Act-vrij alternatief voor Microsoft 365 en Google Workspace. Copilot voor M365 flex routing wordt vanaf 17 april 2026 standaard actief: AI-verwerking kan bij piekbelasting buiten de EU plaatsvinden. Beheerders kunnen dit handmatig uitschakelen (opt-out in plaats van opt-in). Informatiebeveiligingsupdate Forest Blizzard (APT28) compromitteerde meer dan 18.000 SOHO-routers (Mikrotik, TP-Link) via DNS-kaping om OAuth-tokens voor Microsoft Outlook te onderscheppen; meer dan 200 organisaties getroffen. ChipSoft, leverancier van patiëntdossiersoftware aan circa 70% van de Nederlandse ziekenhuizen, werd getroffen door ransomware; elf ziekenhuizen haalden hun patiëntportalen offline. Een gefrustreerde beveiligingsonderzoeker publiceerde een exploitcode voor de ongepatchte BlueHammer-kwetsbaarheid in Windows: een TOCTOU-aanval geeft toegang tot de SAM-database en daarmee SYSTEM-rechten. Project Glasswing van Anthropic zette Claude Mythos Preview in om autonoom duizenden zero-day kwetsbaarheden te vinden, waaronder een 27 jaar oud OpenBSD-lek en een 16 jaar oud FFmpeg-lek. De BKA identificeerde de leiders van de REvil- en GandCrab-ransomwareoperaties; beiden staan op de EU Most Wanted-lijst. Evenementen 14–16 april: Zorg & ICT — Jaarbeurs Utrecht. 14 april: Identity Management Day 2026 — virtueel, met o.a. Martin Kuppinger en Lalit Choda. 14 april: Microsoft & Security NL meetup — Inspark, Amstelveen. 16 april: Global Azure Heroes Community Day — Schuberg Philis, Schiphol Rijk; 12 sprekers, 2 tracks, inclusief BBQ. 16 april: DIWUG April meetup — ACA IT Solutions, Eindhoven. 23 april: MC2MC Live – Gone in 60, Secured in One — Golfclub De Kluizen, Aalst (BE); vier sessies over Microsoft Security, Azure en Endpoint Management. Productiviteitstip De IT Bro's herhalen een productiviteitstip. Windows Search maakt standaard gebruik van Bing... ook voor lokale zoekopdrachten. Dit zorgde afgelopen week voor storingen totdat Microsoft een server-side verandering terugrolde. Schakel dit gedrag uit via Settings, Privacy & Security, Search: zet Let Search apps show results of Bing uit. Zo blijft zoeken beperkt tot je eigen documenten. Tip wederom met dank aan Erwin Derksen. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a15

  • April 3 · 41 min

    S06A14 - Native of niets: Microsoft herschrijft Windows apps

    In aflevering 14 van seizoen 6 van de IT Bro's podcast: Windows Insider-builds van 30 maart, Microsoft's koerswijziging naar native apps, Entra-aankondigingen op de RSA Conference, Noord-Koreaanse supply chain-aanvallen en een actief misbruikte React Server Components-kwetsbaarheid met CVSS 10.0. Nieuws Canary-, Dev- en Beta Channel-builds voor Windows Insiders van 30 maart: Terminal-verbeteringen (REGEX zoeken, 10× snellere scroll), Administrator Protection via Instellingen en NPU-kolommen in Taakbeheer. Microsoft bouwt terug naar 100% native Windows 11-apps onder leiding van oude bekende Rudy Huyn. KB5079391 werd teruggetrokken wegens installatiefouten. Mary Jo Foley analyseert de bredere malaise bij Microsoft: reorganisaties, koers −30% in Q1, slechts 3% Copilot-adoptie. Microsoft beëindigt het vertrouwen in cross-signed drivers: legacy aanvalsvector en beige hardware tegelijk de deur uit. Entra op RSA Conference: Shadow AI-detectie, Prompt Injection Protection en Synced Passkeys nu algemeen beschikbaar. Google Workspace biedt nu ransomwaredetectie voor Drive GA (AI-gebaseerd, bulk restore via Drive for Desktop v114+) en gastaccounts voor Google Chat. Dolby daagt Snapchat wegens AV1-patenten. De royaltyvrije toekomst van de codec staat ter discussie. Met Microsoft Foundry Local kun je AI-modellen volledig offline draaien op eigen hardware, gratis en zonder Azure-abonnement. Anthropic lekte per ongeluk interne broncode van Claude Code. Dit is het tweede incident bij Anthropic in één week... OpenClaw veroorzaakt chaos in China (daar bekend als "De Kreeft"). De Chinese overheid geeft officiële waarschuwingen. Informatiebeveiligingsupdate TeamPCP (Noord-Korea/UNC1069) comprimeerde LiteLLM (PyPI 1.82.7/1.82.8) en Axios via supply chain-aanvallen. Gestolen: SSH-sleutels, cloud credentials, Kubernetes-tokens en CI/CD secrets. Roteer direct alle aanmeldgegevens. React2Shell (CVE-2025-55182, CVSS 10.0, en door de IT Bro's reeds besproken vanaf S05A42), wordt inmiddels actief misbruikt door Chinese en Iraanse staatsactoren. Update React Server Components naar versie 19.2.3. Evenementen Microsoft AI Tour — 8 april, Jaarbeurs Utrecht DuPSUG Spring 2026 — 8 april 's avonds, Rubicon Leusden State of the Open Home — 8 april 's avonds, Tivoli Vredenburg Utrecht Identity Management Day 2026 — 14 april, virtueel Microsoft & Security NL — 14 april 's avonds, Inspark Amstelveen Zorg & ICT — 14–16 april, Jaarbeurs Utrecht Azure Heroes Community Day 2026 — 16 april, Schuberg Philis Schiphol Rijk DIWUG April Meetup — 16 april 's avonds, ACA IT Solutions Eindhoven Productiviteitstip ZoomIt (Sysinternals) heeft nieuwe functies, ontwikkeld met AI-assisted coding door Mark Russinovich: Webcam-overlay (cirkel of rechthoek) in schermopnames, en hiervan kun je ook meerdere segmenten samenvoegen Live Draw, waarmee je kunt tekenen op een live uitvergroot beeld Link bij de shownotes: itbros.nl/shows/s06a14/

  • March 28 · 48 min

    S06A13 - Minder Copilot, meer chaos: External MFA, iOS-exploits en Ajax farce

    Raymond en Sander nemen een podcast-aflevering op vanuit de Microsoft-campus in Redmond, waar ze een week lang de laatste Microsoft-ontwikkelingen van dichtbij meemaakten. Nieuws De Windows Insider-builds van 20 maart bevatten Explorer-stabiliteitsverbeteringen, een vernieuwde Feedback Hub en Bluetooth LE audio-uitbreidingen. Microsoft belooft minder Copilot-en meer focus op gebruikerswensen. External MFA in Microsoft Entra ID is na jaren weer algemeen beschikbaar. Bijna de helft van VMware-klanten plant afbouw vóór 2028, terwijl Broadcom de prijzen dienovereenkomstig ophoogt. AI-stuk GitHub gebruikt Copilot-code standaard als AI-trainingsdata: opt-out in plaats van opt-in… OpenAI werkt aan een alles-in-één desktop-app die ChatGPT, browser en Codex combineert. Een rechter oordeelde dat de Amerikaanse overheid haar banden met Anthropic niet mag verbreken. Informatiebeveiligingsupdate De DarkSword iOS-exploit maakte volledige iPhone-overname via één websitebezoek mogelijk — Apple bracht updates uit voor iOS en macOS. Ajax lekte persoonsgegevens van supporters en verzweeg bovendien een omvangrijk lek uit 2017. Het Ministerie van Financiën blokkeerde systemen na een digitale inbraak. De scanner Trivy is gecompromitteerd via een supply chain-aanval met CanisterWorm in 47 npm-pakketten. Evenementen Workplace Ninja User Group NL — woensdag 1 april, Unica ICT Solutions, Hoevelaken Microsoft AI Tour — woensdag 8 april, Jaarbeurs Utrecht Productiviteitstip Wel aangekondigd, maar toch geen productiviteitstip deze week. De IT Bro’s geven de luisteraars drie minuten van hun tijd terug.. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a13

  • March 20 · 45 min

    S06A12 - Inpakken voor Redmond, uitpakken wat er mis is gegaan

    Raymond en Sander draaien deze week de uncut versie, want de MVP Summit in Redmond wacht. Op het menu: nieuwe Windows Insider-builds, Entra Passkeys in preview, en een reeks datalekken die dichterbij huis zijn dan comfortabel voelt. Nieuws De Canary, Dev, Beta en Release Preview Channels leverden deze week Policy-Based Removal voor MSIX-apps via Group Policy, spraaktypen bij bestandsnamen hernoemen, Point-in-time restore-dialoog en Narrator met AI-afbeeldingsbeschrijvingen op Copilot+ PC's. Microsoft Entra Passkeys voor Windows Hello gaan in public preview — ook voor niet-gejoinde BYOD-apparaten. De native Copilot-app maakt per versie 146 plaats voor een PWA. Hotpatch wordt via Autopatch standaard ingeschakeld per mei 2026. De MacBook Neo is de best repareerbare MacBook in 14 jaar. Chrome arriveert op ARM64 Linux in Q2 2026. Informatiebeveiligingsupdate CVE-2026-32746 in Telnetd scoort CVSS 9.8 — root RCE zonder authenticatie, patch verwacht vóór 1 april. Schakel Telnet uit en blokkeer poort 23. De Stryker-cyberaanval toont hoe gestolen admin-credentials plus remote wipe 200.000 apparaten in 79 landen schoonveegden — zonder geavanceerde malware. Odido bewaarde klantgegevens jaren te lang en informeerde tienduizenden oud-klanten onvoldoende. Via een ClickFix-aanval verloor gemeente Epe 800 GB. De JIO werd gehackt via Citrix NetScaler — omvang onbekend door gebrekkige logging. Verder: waarschuwingen voor malafide recruiter-repositories en nep-cv's gericht op HR-medewerkers. Evenementen Microsoft AI Tour – 26 maart, Brussels Expo (gratis) | Dutch Data Security & Compliance Meetup – 27 maart, Rubicon, Leusden | Workplace Ninja User Group NL – 1 april, Unica ICT Solutions, Hoevelaken Productiviteitstip Raymond pakt slim in voor Redmond: Vacbird vacuümzakken met USB-C mini-stofzuiger comprimeren kleding tot een compact, hard pakket — ook bruikbaar voor vuile was onderweg. De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s06a12/

  • March 13 · 53 min

    S06A11 - Windows 11 krijgt een security boundary, Microsoft kiest partij en Claude browsert voor je

    In aflevering 11 van seizoen 6 bespreken Raymond Comvalius en Sander Berkouwer de Administrator Protectio-functionaliteit in Windows 11, de nieuwe M365 E7 Frontier Suite, de Anthropic-versus-Pentagon-soap en een productiviteitstip over Claude in Chrome. Nieuws De Windows Insider-builds van 6 maart brengen Administrator Protection naar het Dev- en Beta Channel: just-in-time beheerrechten via Windows Hello — een echte security boundary, geen UAC. Entra Passkeys voor Windows Hello zijn in public preview. De Xbox-modus arriveert in april op Windows 11. Microsoft Authenticator blokkeert rooted Android gefaseerd voor work/school-accounts. Microsoft 365 E7: The Frontier Suite bundelt E5, Copilot en Agent 365 voor $99/gebruiker, GA 1 mei. Firefox verlengt support op Windows 7, 8 en 8.1 tot augustus. Chrome stapt per september over op een 2-weekse releasecyclus. Anthropic klaagt het Pentagon aan wegens aanwijzing als veiligheidsrisico; Microsoft steunt Anthropic bij de rechter en lanceert Copilot Cowork op Claude-technologie. GPT-5.4 brengt computer-control en Excel-integratie. Meta koopt Moltbook en laat Keniaanse medewerkers intieme opnames bekijken via Ray-Ban smart glasses. Informatiebeveiligingsupdate Microsoft's Patch Tuesday van maart 2026 samengevat: 79 kwetsbaarheden geadresseerd, twee publiek bekende zero-days in SQL Server (CVE-2026-21262, EoP) en .NET (CVE-2026-26127, DoS), kritieke Office RCE via preview pane en een Excel Copilot Agent-informatielek. Azure Arc CVE-2026-26117: privilege escalation tot SYSTEM via race condition... advies: update naar Arc Agent 1.61. Evenementen Microsoft Security Days Geneva – wo. 18 maart. Fortinet Security Fabric, Modern Infra Knowledge Hub Bunnik – wo. 18 maart. Dutch Microsoft Entra Community Delft – do. 19 maart (Raymond en Sander spreken over Entra ID Applications & Agents). Microsoft AI Tour Brussel – do. 26 maart. Dutch Data Security & Compliance Meetup Leusden – vr. 27 maart. Productiviteitstip Claude in Chrome is een Chrome-extensie waarmee Claude als sidepanel websites leest, navigeert en acties uitvoert, inclusief scheduled tasks en multi-step browsertaken. Beschikbaar voor betaalde Claude-abonnementen (Pro, Max, Team en Enterprise). De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a11