S06A23 – Patch Tuesday's 200+, Nightmare Eclipse slaat weer toe en Windows krijgt een nieuw pijltje

Windows en Microsoft

De Windows Insider-builds van 8 juni brengen Administrator Protection nu instelbaar via Instellingen, een onbeperkte updatepauze en het K2-programma met vernieuwd contextmenu en nieuwe muiscursor in Windows 11-stijl. Teams krijgt eind juni/half juli camera- en microfoontesten vóór meetings.

Nederland en Europa

Amsterdam stapt voor €74 miljoen in zee met KPN voor private cloud. Het Europees Parlement schakelde over naar Qwant als standaardzoekmachine, en de EU verplicht Google onder de DMA zijn zoekdata te delen met concurrenten. DRAM-prijzen stegen 98% door de aanhoudende AI-geheugencrisis. Opvallend: niet AI maar thuiswerken blijkt de voornaamste oorzaak van oplopende werkloosheid onder jonge afgestudeerden. Firefox brengt een gratis ingebouwde VPN naar Nederland en België, geldig tot 31 augustus.

AI-ontwikkelingen

Apple onthulde op WWDC26 Siri AI met iOS/iPadOS 27 — door de DMA initieel niet beschikbaar in de EU. Microsoft presenteerde Project Solara, een chip-to-cloud platform voor AI-agents op Android-apparaten. Anthropic lanceerde Claude Fable 5, hetzelfde model als Mythos 5 maar met strikte beveiligingsmaatregelen. Google betaalt $920 miljoen per maand aan SpaceX/xAI voor rekencapaciteit. Agentic AI blijft vooral in de pilotfase: 75% van enterprise-leiders claimt adoptie, weinig productiematige implementaties. Google bracht het open-source model Gemma 4 12B uit (Apache 2.0, via Ollama/LM Studio). Meta introduceerde Business Agent voor AI-klantenservice via WhatsApp/Instagram; OpenAI voegde Lockdown Mode en Active Sessions toe aan ChatGPT.

Informatiebeveiliging

Patch Tuesday juni 2026 is de grootste ooit: ~200 CVE's, waaronder één actief misbruikte zero-day (CVE-2026-41091, Defender EoP, RedSun) en drie publiek bekende kwetsbaarheden — een HTTP/2 DoS in HTTP.sys (IIS plat in 45 sec) en een BitLocker-bypass (YellowKey, fysieke toegang vereist). Eervolle vermelding: CVE-2026-45648, een kritieke AD DS RCE (CVSS 8.8) waarvoor standaard domeinrechten al volstaan. Nightmare Eclipse publiceerde direct erna alweer een Defender zero-day met werkende exploitcode — zijn zevende.

Incidenten: Gemeente Epe werd op 10 maart 2026 gehackt via ClickFix, een Kerberos-aanval en een break-glass account zonder MFA, met 871 GB inwonersdata als gevolg. GitHub haalde 73 Microsoft-repo's offline na de Miasma-worm. Meta's AI-chatbot werd misbruikt voor overname van 20.000+ Instagram-accounts, en uit de Franse Tchap-app werden 650.000 berichten gestolen via social engineering. De Allekabels-hacker (2020) kreeg 1 jaar voorwaardelijk, 180 uur taakstraf en €113.000 schadevergoeding.

Evenementen

• Za 13 juni – CollabDays Netherlands, Van der Valk Vianen (gratis, 9:00–17:00) — Raymond en Sander: Passwordless Paradox
• Di 16 juni – Microsoft & Security NL meetup, Valid Eindhoven (17:00–21:30)
• Do 18 juni – NL365Pro: Exchange Defense, regio Arnhem–Utrecht
• Do 25 juni – Workplace Ninjas NL, Proact Hoofddorp (15:30–21:00)
• Do 25 juni – Dutch Microsoft Entra Community, Inspark Amstelveen (17:00–22:30)

Productiviteitstip

Mark Russinovich (CTO Azure) bouwde een LinkedIn Post Formatter — ook als Edge/Chrome-extensie — voor opmaak (vet, cursief, lijsten, emoji) direct in de LinkedIn-editor, met tekentellerchecker en preview.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a23/