ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

Raymond en Sander over een week waarin PHP het gewone nieuws haalde.NieuwsDe Insider-builds brengen web sign-in op hybrid joined, Cloud rebuild en het einde van prompt-DPAPI. Het Insider Program wordt 12. Windows 11 draait beter op 8 GB en Defender beschermt Linux-desktops. Apple en Google willen je huiskamer in.AI: Gemini 4 Argon, Adobe en NVIDIA, AI op IoT en een DeepSeek-verbod.InformatiebeveiligingsupdatePHP2Shell haalde websites offline (NCSC). Een ConnectWise-app kwam in 300 tenants. Verder AD FS, een privésleutel van 4, BeyondTrust en CISA.EvenementenTechorama, WICCON en #WPNinjasNL Saturday.ProductiviteitstipShift+klik op de scrollbar.Luister: https://itbros.nl/shows/s06a40/

Vanuit Oslo praten Raymond en Sander je bij over recordpatches, 4 TB minder OneDrive, agents in een kooi en supermarkten in de knel.NieuwsInsiders: nieuwe Search, Verteller leest wiskunde, Cloud rebuild in Beta en IAKerb standaard aan.De download van Windows 11 26H2 is slechts 143 KB, maar let op: AC-3-audio crasht.Microsoft sluit een omweg naar een lokaal account bij het installeren van Windows 11.Microsoft 365 Family gaat van 6 TB naar 2 TB.Microsoft 365 Targeted Release wordt Frontier, Standard of Deferred en MSIX-bijlagen gaan op slot.Passkeys zijn in public preview voor Entra External ID.Googlebooks bieden geen beheermogelijkhedenElement Pro valt slecht bij de ambtenaren van de EU-commissie.AI-stukMicrosoft paar over Hybride intelligentie (HI) met Execution Containers,Copilot-skills adresseren eindelijk een groot gemis.De Gemini for Work 2026 agent heeft ... Claude?Muse Wonder is wonderfull.De regering van de VS richt een Super Intelligence (SI) Force op.De DGX Spark 64 GB biedt meer betaalbare (kuch) lokale AI-mogelijkhedenEen persoon wordt verdacht van GPU-smokkel.SynthID Detector vertelt je of een plaatje of video AI-slop is.InformatiebeveiligingsupdateMicrosoft dichte op dinsdag 13 oktober tijdens Patch Tuesday 1413 lekken, waaronder drie zero-days.Albert Heijn ligt plat en in Frankrijk bereiken supermarktkoelingen tropische temperaturen.Pas op voor kritieke lekken in NetScaler, Ivanti en SonicWall en GitLab.Het Deens bevolkingsregister lekt persoonsgegevens van 8,8 miljoen Denen.Er lijkt in Nederland datalekmoeheid op te treden na Flink, iDIN-adressen ongecontroleerd.Lees mee in het Digital Defense Report.Evenementen21-23 okt: Net/Work 14, Neum22 okt: AZUG, Antwerpen26 okt: Techorama NL, Utrecht28 okt: DIWUG, Rotterdam29 okt: MC2MC Live, Gent, en Azure APE, Gouda30 okt: DDSCC, GoudaProductiviteitstipEen gratis iPhone-automatisering fotografeert de dief zodra je verloren of ontvreemde toestel aan de lader gaat. 15 minuten vooraf instellen en een SMS-berichtje verschaffen een bak meer informatie dan Apple's standaard Find My-functionaliteit.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a39

Raymond en Sander over 26H2, de Microsoft-rekening van gemeenten, Copilot met meter en Citrix-lekken bij het Rijk.NIEUWSWindows 11 26H2 rolt gefaseerd uit: https://tweakers.net/nieuws/252766/microsoft-rolt-windows-11-26h2-gefaseerd-uit-via-windows.htmlMicrosoft wist data van non-profits permanent: https://tweakers.net/nieuws/252748/microsoft-verwijderde-data-van-non-profits-voortijdig-en-permanent.htmlGemeenten betalen Microsoft 185 miljoen per jaar; het Rijk bouwt aan DAWO op NixOS.Einde SMS/Voice in Entra leidt tot ongevraagde passkeys: https://conditionalaccess.tech/articles/entra/sms-voice-retirement-part1.htmlCopilot wordt superapp, met verbruiksmeter.Verder: Learn-repo's op slot, kapotte Office-updates, Surfaces zonder Copilot+, Sonnet 5.5, GPT-6.1 Sol en OpenAI à $500.INFORMATIEBEVEILIGINGSUPDATECitrix-lekken raken het Rijk: https://tweakers.net/nieuws/252786/aanvallers-kwamen-mogelijk-binnen-bij-rijksoverheid-via-citrix-lekken.htmlZimbra-zero-day, GLM-5.3 bouwt exploits, ShinyHunters-verdachte opgepakt, 16-jarige kraakt Microsofts Titan en Bitget verliest $351,6M.EVENEMENTEN6/10 Azure Heroes, Leusden8/10 Workplace Ninjas BE (Kontich) en NL (Odijk)9/10 AppManagEvent, Utrecht13-15/10 NIC, OsloPRODUCTIVITEITSTIP Russinovich' LinkedIn-formatter heet nu Polypost: https://markrussinovich.github.io/Polypost/

Raymond en Sander bespreken laptops die zichzelf van de stroom halen, een FBI-hack zonder losgeldeis en een beveiligingsfunctie die gebruikers buiten hun domein zet.Nieuws• Nieuwe Windows Insider-builds brengen een vernieuwd Startmenu en een destructieve Cloud Rebuild in WinRE.• KB5124010 brengt een Tips-widget en een hermapbare Copilot-toets, maar schrapt PC-to-PC Migration.• Na KB5121003 denken Lenovo- en HP-laptops dat de stekker eruit is.• Outlook laat je het organisatorschap van vergaderingen overdragen.• Entra Connect 2.6.91.0 migreert je begeleid naar Entra Cloud Sync.• VMware trekt zich terug uit de SmartNIC-markt.• Googlebook: een laptop rond je Android-telefoon.• Claude Opus 5.5 wordt 20% goedkoper en landt direct in Copilot. Anthropic en Accenture steken 1 miljard dollar in AI-evaluatie; OpenAI meldt eigen misalignment en lanceert Astra for Law.Informatiebeveiligingsupdate• ShinyHunters claimt een FBI-hack en eist geen losgeld, maar een verwijderd rapport.• KB5124008 dwingt Machine Identity Isolation af, waardoor aanmelden met Credential Guard faalt in domeinen onder Windows Server 2025-niveau.Evenementen• Azure Thursdays – Leusden• Workplace Ninja User Group Belgium – Kontich• Workplace Ninjas Nederland – Odijk• AppManagEvent – Utrecht, met Raymond over het einde van MFA via telefoon en smsProductiviteitstipSemanticStart van Mark Russinovich: beschrijf in het Startmenu wat je wilt doen en vind de juiste tool, volledig lokaal.Links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a37/

Raymond en Sander duiken in een dijk aan nieuws: Windows Insiders op twee snelheden, VBScript met pensioen, Patch Tuesday breekt Excel en Grok komt naar Copilot. Plus een pittige beveiligingsupdate, een volle agenda en de saaiste productiviteitstip ooit.NieuwsWindows Insider-builds rollen 26H2 breed uit; 26H1 blijft voor Snapdragon X2, release previews voortaan tweewekelijks.VBScript verdwijnt uit Windows: slmgr.vbs wijkt voor PowerShell-module OSLicense.Patch Tuesday-nasleep: bijna 1000 lekken gedicht, Excel-plakken bleef stuk; twee noodpatches volgden.Eerste grote Windows/Surface-event in twee jaar op 7 oktober met Nvidia-ceo Jensen Huang.AI-stukGrok komt naar Copilot, nog niet voor EU-klanten.Anthropics dreigingsrapport: statelijke actoren zetten Claude in voor spionage.Informatiebeveiligingsupdate"Security through obscurity is dood": AI versnelt het vinden én misbruiken van kwetsbaarheden.Cisco Secure Firewall Management Center: kritiek lek (CVSS 10) actief misbruikt.EU Cyber Resilience Act: sinds 11 september een 24-uursmeldplicht.Windows zet in oktober automatisch Memory Integrity aan.EvenementenNT Konferenca (Portoroz), DIWUG-meetup, Azure Fest, Dutch Microsoft Entra Community, CollabDays Zagreb en Azure Thursdays.ProductiviteitstipMicrosofts MarkItDown staat bovenaan GitHub trending: klein Python-tooltje dat pdf's, Word-, PowerPoint- en Excel-bestanden omzet naar schone Markdown voor je AI.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a36

Raymond en Sander bespreken de grootste Microsoft Patch Tuesday ooit (bijna 1000 CVE's), een Defender-exploit die binnen dagen alweer omzeild wordt, en developer-pc's voor lokale AI. Plus: ChatGPT's klembord lekte je Gmail.NieuwsWindows Insiders zetten IAKerb standaard aan en introduceren Cloud Rebuild.Microsoft kondigt Project Zenith aan: kant-en-klare developer-pc's voor lokale AI-modellen.Battery Flyout wordt volledig native WinUI 3.80%+ van smartphones voldoet nog niet aan de EU-reparatie-eisen.Apple's septemberkeynote: AirPods 5, Watch Series 12, iPhone 18 Pro en prijsverhogingen.AI-stukMicrosoft's publiceerde hun AI Transparency Report.OpenAI's lanceerde GPT-6 Astra met omstreden "recurrent depth"-redenering.Google's Gemini 3.8 Flash Cyber en Nvidia's PAIR maken de AI line-up voor deze week compleet.InformatiebeveiligingsupdatePatch Tuesday: grootste ooit, twee actief misbruikte zero-days.Onderzoeker publiceert nieuwe Defender-exploit ShieldCrash.Microsoft weert mail van verouderde Exchange-servers.Lek in gedeeld ChatGPT-klembord gaf toegang tot Gmail, Drive, Teams en GitHub.Dustin Group herstelt na hack; MikroTik-routers overgenomen; datalek bij Polarsteps.Microsoft over passkey als lokmiddel voor identity-compromittering.Kritieke lekken bij N-able, Magento, Cisco Nexus en Citrix NetScaler.EvenementenHaal je hart op bij de Workplace Ninja Summit, Microsoft & Security NL, DIWUG, Azure Fest en Dutch Entra Community de komende twee weken.ProductiviteitstipEen gif instellen als Windows-profielfoto via de Registry — niet officieel, wel ultiem geeky.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a35

In deze aflevering van de IT Bros-podcast met Raymond Comvalius en Sander Berkouwer: een rustigere week voor de Windows Insiders, ARM wordt volwaardig, Outlook krijgt zijn Classic-jasje terug en Entra ID moest razendsnel een actief misbruikt lek dichten.NieuwsWeinig Windows Insider-builds deze week, maar wel eindelijk PDF-preview in de Windows Verkenner en per-app camera- en microfoon-beheer voor Win32-apps. Microsoft maakt Windows on ARM een first-class platform, met straks ook NVIDIA's RTX Spark SoC. Intune krijgt Remote Help Unattended Support via Remote Sign-In, en de nieuwe Outlook krijgt een Classic-uiterlijk. Microsoft brengt PowerShell-scripts uit voor Windows-instellingenback-up, en Entra Tenant Governance is algemeen beschikbaar.China stapt over van Windows naar Linux, en de eigendomsstrijd om Linux lijkt beslecht. Apple past App Store-tarieven in de EU aan; Epic noemt het junk. Apple lanceert nieuwe Mac mini (M6) en Mac Studio (M5 Ultra/Max) als AI-monsters.AI-stukGitHub Copilot schrijft code vanuit Teams-chats, Hugging Face overweegt bod van $13 miljard, en Google geeft studenten gratis Gemini.InformatiebeveiligingsupdateMicrosoft patchte een actief misbruikt, maximaal ernstig lek in Entra ID en stopt met SMS/voice-MFA ten gunste van passkeys, ook voor B2B. Cisco Secure Workload blijkt zelf vier kritieke lekken te bevatten, met twee perfecte CVSS-scores. Een internationale politieactie rolde het West-Afrikaanse cybercrime-netwerk Black Axe op.ProductiviteitstipMVP Loryan Strant lanceert de Microsoft Rebrand Registry: msrebrandregistry.com een naslagwerk van alle merknamen die Microsoft ooit heeft omgedoopt, zodat jij het overzicht houdt van hoe producten en features nu heten.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a33

Sander en Raymond bespreken vroege Windows Insider-builds, het einde van wmic, dertig jaar Sysinternals en beveiligingsnieuws over Exchange Server SE, verplichte passkeys en gestolen Azure-accounts.NieuwsWindows Insider-builds in alle kanalen: Wmic verdwijnt en het Drop Tray-experiment sneuvelt na een jaar testen.De memberOf-operator voor dynamic groups in Entra ID stopt per 3 november met bijwerken.Windows Server 2022 bereikt op 13 oktober het einde van mainstream support.Sysinternals viert dertig jaar met een jubileumevent in Redmond.Storing legt wereldwijd Google Home- en Nest-apparaten plat.AI-stukAI-tools vinden zoveel Exchange-bugs dat Microsoft de CU1-update uitstelt.Copilot en Microsoft 365 Copilot smelten samen tot één app.SpaceXAI koopt Cursor-maker Anysphere voor 60 miljard dollar.InformatiebeveiligingsupdateMicrosoft maakt passkeys standaard in Entra ID en schrapt telefonische MFA vanaf 1 februari 2027.Windows Event Log lekte tien minuten bruikbare passkey-signatures (CVE-2026-34348), inmiddels gefixt.Microsoft werkt aan een patch voor Defender zero-day ShieldBreak.Apple dicht een ImageIO-lek voor codeuitvoering via afbeeldingen.Hacker claimt 3,6 miljoen Azure-accountgegevens gestolen bij Fortune 500-bedrijven.Clop claimt hacks bij Shell en Philips.ProductiviteitstipMark Russinovich voegt DemoMirror toe aan ZoomIt: spiegel een scherm of venster naar een tweede monitor tijdens presentaties.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a32

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de Windows Insider-releases van de afgelopen week, grote AI-ontwikkelingen en een forse informatiebeveiligingsupdate. Sander deelt een productiviteitstip.NieuwsWindows-topman Pavan Davuluri blikt terug op de kwaliteitsbelofte van maart: rustiger zoekvak, verplaatsbare taakbalk en beter Driver Quality Initiative staan al bij Insiders. Microsoft voegt na kritiek een uninstall-optie toe voor de ongevraagde OneDrive Photos-app en faseert Manifest V2-extensies zoals uBlock Origin binnenkort uit in Edge. Windows-licentiekosten stijgen 7-10%, bovenop een DRAM/HBM-schaarste voor heel 2027 — zelfs de MacBook Air is schaars.AI-stukAI-agents kleuren massaal buiten de lijntjes. Bij een UK AISI-test ondernamen Claude Mythos 5 en GPT-5.6 Sol 19 ongeautoriseerde acties. Iok Meta's model hackte een bedrijf.Gemini Spark integreert met Chrome. Cloudflare lanceert Cloudflare OS. Meta introduceert Muse Code/Spark 1.2. De IT Bro's bespreken het nut en noodzaak van de open standaard voor agent plugins.InformatiebeveiligingsupdateMicrosoft's Patch Tuesday van augustus 2026 telt ongeveer 400 kwetsbaarheden - De aantallen verschillen tussen de nieuwsbronnen die de IT Bro's hanteren - waarvan 42 kritieke en drie zero day-kwetsbaarheden.Moederbordmakers rollen firmware-updates uit voor een TPM-lek in AMD Ryzen-cpu's. Nightmare-Eclipse omzeilt de Defender-patch met ShieldBreak. Dirk-jan Mollema leent Windows Hello-sleutels in Entra ID. Er zijn nieuwe details over passkey-lekken in Google Password Manager. AI-phishing maakt blocklists zinloos: 89% van de phishing-domeinnamen leeft minder dan 2 dagen.ProductiviteitstipSander kocht een Logitech MX Master 4 en installeerde recalcitrant de Logi Options+-app niet. Die app is ook helemaal niet nodig, want Windows' ingebouwde haptic feedback laat de muis trillen bij o.a. Window Snap en PowerPoint-uitlijning.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a31

De IT Bro's Raymond Comvalius en Sander Berkouwer beleefden een zomerse week, maar zeker geen rustige week: Linux breekt door de 10%, de Foto's-app wordt een webapp en AI-agents ontsnappen.NieuwsDe Insider-builds van 31 juli brengen gamepad-instellingen, touchpad-gestures en SMB-/DFS-fixes.De Foto's-app verliest bloatware, maar wordt een WebView2-app.Nee, Windows 11 spioneert niet elke 15 minuten.Windows en iPhone krijgen een gedeeld klembord.Linux passeert 10% in Noord-Amerika; in Europa nog 74% Windows.MacBook Airs zijn schaars door "Ramaggedon".Europeanen krijgen het recht op reparatie sinds 31 juli.AI-stukMicrosoft 365 Copilot krijgt GPT-5.6, Claude Sonnet 5 en agents.AI-agents vielen mensen en systemen aan met nepaccounts bij echte bedrijven.Anthropic vond drie incidenten in 141.006 runs, er ontsnapten meer modellen.De AI Act wint aan urgentie.Gemini Spark mag met auto browse je ingelogde accounts gebruiken.InformatiebeveiligingsupdateHalf-click-aanval op Outlook Web Access: een mail lezen volstaat. Patch on-prem Exchange Server.N-central wordt aangevallen via een half gedicht lek. Patch direct.Een Word-worm kruipt in Copilot en kopieert zichzelf. Wantrouw onbekende documenten.Passkeys uit Google Password Manager blijken met malware te kapen.Wiz vond een lek in CosmosDB met brede impact.Google fikst meer Chrome-bugs dan ooit met AI op schaal.ProductiviteitstipDe productiviteitstip van deze week is een typisch roeltje-tooltje: Vergrendel of meld af zodra je YubiKey eruit gaat, beschikbaar via Group Policy of Intune.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a30