ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In deze aflevering bespreken Raymond en Sander een volle bak Windows Insider-builds, een flink datalek bij Odido, hardware-schaarste, Amerikaanse overheidsdagvaardingen aan Big Tech en een reeks zero days bij Apple en Google.NieuwsDe Canary Channel build 28020.1611 integreert Sysmon in Windows en breidt de OneDrive-deeloptie uit. De Release Preview-builds 26100.7918 en 26200.7918 brengen Emoji 16.0, een ingebouwde netwerksnelheidstest, Entra ID SID-resolutie en maken Quick Machine Recovery automatisch actief voor niet-domein-gekoppelde Professional-apparaten. Windows 11 26H1 blijft een aparte SKU voor de Qualcomm X2 Elite en upgradet niet naar 26H2.De eerste Canary-build van Android 17 rolt voor het eerst over-the-air uit en past de schermgrootte-handling aan. Acer en ASUS mogen geen laptops meer verkopen in Duitsland na een verloren patentgeschil met Nokia over H.265. Western Digital is voor heel 2026 uitverkocht: cloudklanten nemen 89% van de productie af. Het Amerikaanse Ministerie van Binnenlandse Veiligheid dagvaardde Google, Reddit, Discord en Meta voor gegevens van ICE-critici. Peter Steinberger, maker van OpenClaw, treedt in dienst bij OpenAI.InformatiebeveiligingsupdateApple patcht zero-day kwetsbaarheid CVE-2026-20700 (CVSS 8.8) in de Dynamic Link Editor. Deze kwetsbaarheid werd in het wild misbruikt op iOS 18. Update naar iOS/iPadOS 18.7.5, macOS Tahoe 26.3, tvOS/watchOS/visionOS 26.3. Chrome zero-day CVE-2026-2441 is verholpen in versie 145.0.7632.75/76 (Windows/Mac).Bij Odido en Ben zijn via een phishing-aanval op Salesforce gegevens van 6,2 miljoen klanten buitgemaakt: naam, adres, mobiel nummer, e-mailadres, IBAN en deels paspoort- of rijbewijsnummer — inclusief klantgegevens van tien jaar oud.EvenementenMicrosoft AI Tour: Londen (24 feb) en München (25 feb). Workplace Ninja User Group Belgium (26 feb). NL365Pro – Exchange Server SE met Scott Schnoll, Amsterdam (2 mrt). Microsoft Security NL – Rubicon, Leusden (3 mrt) en Azure Heroes – i8c NL, Utrecht (3 mrt).ProductiviteitstipRaymond deelt hoe de worst gemaakt wordt van de IT Bro's podcast; met tabgroepen in Edge: klik rechts op een tab, kies "Add to tab group", geef de groep een naam en kleur. Groepen blijven bewaard over sessies heen en zijn in te klappen om tabbladenruimte te sparen.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a08

Raymond Comvalius en Sander Berkouwer bespreken in deze aflevering het meest recente nieuws, bieden een informatiebeveiligingsupdate, duiken in hun evenementenagenda en delen een productiviteitstip.NieuwsAls Windows Insiders testen zij de nieuwe Dev‑ en Beta‑builds met Emoji 16.0 en pan/tilt‑kamerabesturing, terwijl Windows 11 26H1 uitsluitend voor exotische OEM‑hardware verschijnt.Microsoft wisselt oude v3/v4‑printerdrivers in voor Mopria‑drivers en het einde van de 'Allow my organization to manage my device'-verwarring en EWS in Exchange Online zijn nabij. In de top van Microsoft verschuift het een en ander.Chrome 145 krijgt JPEG XL‑support en AirDrop‑achtige bestandsdeling komt eindelijk breder naar Android. Plus: een gratis Microsoft‑cursus over generative AI.Aflevering: https://itbros.nl/shows/s06a07InformatiebeveiligingsupdatePatch Tuesday van februari adresseert 58 kwetsbaarheden (waaronder 6 zero‑days) in Windows, Office en GitHub Copilot, met extra aandacht voor Secure Boot‑certificaten, LDAP‑DoS en misbruikbare Markdown‑links in Notepad.Verder zijn er RCE‑lekken in Cisco RoomOS/Telepresence en SolarWinds Web Helpdesk en waarschuwt Microsoft's CyyberPulse‑rapport dat AI‑agents en shadow IT een ‘visibility gap’ creëren die om governance, DLP/Purview en Zero Trust vraagt.EvenementenSchuif de komende twee weken aan bij Palo Alto Ignite on Tour in Parijs, Microsoft AI Tour in Londen en München en de Workplace Ninja User Group Belgium‑meeting in Kontich over Windows 11 Shared PCs en Intune.ProductiviteitstipInstalleer de nieuwe command‑line editor Edit.exe met winget install Microsoft.Edit en bewerk tekstbestanden lichtgewicht en veilig rechtstreeks in je terminal. Zo hoef je in de toekomst niet meer te vrezen voor lekken in Notepad of Notepad++De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a07

.

In deze IT Bros Weekly hebben Raymond en Sander het o.a. over nieuwe Windows 11 Insider-builds in alle kanalen en Cross-Device Resume naar je Windows-PC, de ‘Unmountable boot volume’-bug na de januari-update en hoe je je Windows-installatie nog kunt redden, de aankondiging van Entra ID-passkeys die straks automatisch worden ingeschakeld en het uitstel van SMTP AUTH Basic-decommissioning, Unified Tenant Configuration Management (native config-drift monitoring voor Microsoft 365), hoe Frankrijk Teams en Zoom dumpt voor het eigen Visio-platform ... en uiteraard MoltBot (voorheen Clawdbot): de zelfgehoste AI-agent die security-researchers zenuwachtig maakt.In de informatiebeveiligingsupdate bespreken ze het inmiddels vermoede Fortinet-lek, de Office-OLE-kwetsbaarheid die deze week een OOB-update noodzakelijk maakte en een kritische OpenSSL-RCE-patch. Max Schrems vs. Microsoft 365 Education-trackingcookies vormt de afsluiter van deze week.Op de IT Bro's evenementenkalender vind je de komende weken Kickstart Europe, Workplace Ninja Connect, DuPSUG, MC2MC Connect, AZUG, DIWUG en Cisco Live.Sander deelt een productiviteitstip om WhatsApp veiliger te kunnen gebruiken. Kom je niet om WhatsApp heen, stel dan in ieder geval 'Strict Account Settings' voor extra privacy in.

In deze aflevering van de IT Bros Podcast vragen Raymond Comvalius en Sander Berkouwer zich hardop af of de AI-pc ooit een echte killer app krijgt, terwijl Windows Insiders in het blauwe kanariekanaal en in het min of meer gecombineerde Beta- en Ontwikkelaarskanaal, Copilot-prompts en lokale NPU’s voorbij komen.Overzichten van permissies in SharePoint hoeven inmiddels niet meer in PowerShell - maar het mag nog wel - en voor Claude Cowork is geen Max-abonnement meer nodig - maar ook hier mag het ook nog steeds.In de informatiebeveiligingsupdate deze week: GitLab-patches, FortiGate-firewalls die ondanks updates toch sneuvelen, Cisco- en OpenSSL-uitdagingen, ultrakorte TLS-certificaten bij Let’s Encrypt, Chinese soevereiniteitsmaatregelen en een NTLMv1-rainbowtable die je wachtwoorden uitkleedt.Verder een Intune-valkuil rond Autopilot Reset, een community-agenda vol events én een productiviteitstip voor iedereen die zijn muisaanwijzer steeds kwijtraakt: Cursor Wrap in PowerToys v0.97.

In deze aflevering schuiven Raymond en Sander voor seizoen 6 aflevering 2 achter de microfoon met een bonte mix van Windows-nieuws, cloudhoofdpijn, security-ellende én een verrassend slaapverwekkende productiviteitstip. Ze kijken naar Microsofts nieuwe stokpaardje: de diep in Windows geïntegreerde Windows Agents en het framework voor autonome agents – met duidelijke déjà-vu-gevoelens naar de tijd dat de browser in Windows werd “vastgelijmd”. Ook bespreken ze de verwarring rond de Microsoft 365 Copilot-app (nee, die is niet gisteren pas gerenamed), het stilletjes verdwijnen van telefonische activatie voor Windows 11 Home en de afgeblazen limiet van 2.000 externe ontvangers per dag in Exchange Online.Daarnaast vliegen de gadgets en regels je om de oren: van Apple dat in de EU gedwongen wordt om derde partijen betere integratie met iOS te geven (denk aan Proximity Pairing en notificaties op niet-Apple smartwatches) tot de vloer op de Consumer Electronics Show, waar Copilot+ pc’s vooral geen “AI-pc’s” mogen heten, de Snapdragon X2 massaal opduikt en de “rampokalips” in RAM-prijzen hardwareplannen onder druk zet.In de informatiebeveiligingsupdate duiken ze in vier Remote Code Execution-kwetsbaarheden in Veeam Backup & Replication v13, de nare “n8Mare”-bug in workflow-tool n8n en de belangrijkste lessen uit het 98 pagina’s tellende Security Navigator 2026-rapport van Orange Cyber Defense – met aandacht voor NIS2, DORA, supply chains, MKB in de vuurlinie en het post-quantumtijdperk.En tot slot: een productiviteitstip voor iedereen die bij de IT Bros in slaap valt: met AirPods-slaapdetectie en de instelling “Pause media when falling asleep” in iOS 26 voorkom je gemakkelijk dat je de clue van Raymonds bulderlach niet mist als je de volgende dag weer verder luistert.

In deze aflevering van de IT Bros Podcast praten Raymond en Sander je (bijna-einde-jaar) bij over een bomvolle IT-week: een dikke Windows Insider-build, patches die MSMQ slopen, Copilot die je LG-tv binnenwandelt, AI die de servermarkt én junior-banen opschudt, een reeks pittige kwetsbaarheden én een productiviteitstip voor échte professionals?NieuwsDe nieuwste Canary-build van Windows brengt een reeks verbeteringen.De December 2025-updates breken Microsoft Message Queuing (MSMQ).LG Smart TV’s krijgen onuitwisbare Copilot-app cadeau.Teams-stemprofielen: vanaf februari 2026 standaard aan voor enterprises.De servermarkt staat op standje turbo dankzij AI. Dit heeft ook andere consequenties.It’sme neemt iDIN over. Wat betekent dit nou? De IT Bro's leggen uit.Google Search en Google Translate krijgen een Gemini-infuus.De nieuwe GPT-5.2 AI-iteratie van OpenAI rolt uit (en ook in Microsoft 365).AI en podcasting: van voice-clones tot content-tsunami.Junior engineers en de AI-gedreven ‘jobpocalypse’.InformatiebeveiligingEr bevindt zich een zero day-kwetsbaarheid in Cisco AsyncOS.SonicWall SMA 1000-appliances hebben last van privilege escalation i.c.m. remote code execution.Apple WebKit zero day-kwetsbaarheden: Aangeraden om te updaten, naar iOS/iPadOS 26.2?De kijk- en zoekgeschiedenis van anderhalf miljoen Nederlandse Pornhub-gebruikers viel in verkeerde handen.ProductiviteitstipNaast Spotify Wrapped is er nu ook LinkedIn Year in Review: een persoonlijke terugblik met o.a. je best presterende posts, netwerkgroei, profielviews en interacties. Handig om stil te staan bij je professionele jaar, je zichtbaarheid in kaart te brengen én input te verzamelen voor je doelen in 2026. De feature rolt wereldwijd uit en zit verstopt in de LinkedIn-app.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a44

In deze aflevering duiken Raymond Comvalius en Sander Berkouwer in een volle bak IT-nieuws: van nieuwe Windows Insider-builds met agent-functionaliteit en Quick Machine Recovery tot een Patch Tuesday die je PowerShell-scripts breekt, Microsoft 365-prijsverhogingen in 2026, Google dat AI weggeeft, een Cloudflare-outage door een React-mitigatie en een stevige informatiebeveiligingsupdate met Fortinet-, SAP-, Ivanti- en Splunk-lekken. We sluiten af met een heuse non-productiviteitstip.NieuwsIn de laatste nieuwe Windows Insider-builds vinden de IT Bro's platformverbeteringen voor de komende 26H2-release, Model Context Protocol (MCP), Quick Machine Recovery en MIDI services.Microsoft adresseerde 57 kwetsbaarheden afgelopen dinsdag. De IT Bro's bieden hun traditionele analyse. PowerShell- en Exchange Server-beheerders dienen even extra op te letten. Windows-beheerders kunnen hun lol op.Per het nieuwe boekjaar verhoogt Microsoft de prijzen van vrijwel alle Microsoft 365-sku’s met 5% tot 33%, maar biedt het ook nieuwe functionaliteit.Google biedt nu AI gratis aan als onderdeel van One Premium.Cloudflare probeerde de recente React Server Components-kwetsbaarheid te mitigeren, maar bereikte iets anders.InformatiebeveiligingDe IT Bro's lezen in het 2025 Microsoft Digital Defense Report veel nullen, maar zelfs nog meer dreiging.In FortiSSO is een authentication bypass ontdekt die misbruikt kan worden met een speciaal SAML-pakket.Omgevingen waarin SAP Solution Manager en SAP Commerce Cloud dicht tegen de operationele keten aan zitten, moeten snel in actie komen.In Ivanti Endpoint Management 2024 zijn meerdere ernstige kwetsbaarheden gevonden, waarvan de zwaarste een CVSS-score van 9,6 heeft.Non-admins in organisaties met Splunk Enterprise en Splunk Cloud kunnen admin kan spelen.Non-productiviteitstipMoet jij tijdens de feestdagen “gewoon” op kantoor of stand-by zijn terwijl de rest van de organisatie gourmetpannen bewapent? Geef je hersenen iets leuks om op te kauwen. Check de puzzel via de website van de AIVD en deel ’m gerust met collega-nerds – officieel is dit non-productief, maar stiekem train je er je security-mindset mee.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a43

In deze aflevering duiken Raymond Comvalius en Sander Berkouwer weer head first in een chaotische mix van Windows-bugs, cloud-ellende, AI-avonturen en een CVE die je kerst gruwelijk kan verstoren. Uiteraard mét een stevige informatiebeveiligingsupdate, aankomende evenementen, en een Windows-tip waar 1982 trots op zou zijn.NieuwsTijdens de Windows 11 OOBE de optie om met een lokaal account aan te melden? It's a bug.Meer informatie over Sysmon als native Windows-tool door Mark himself.Microsoft gaat externe scriptinjectie blokkeren op het Entra-aanmeldscherm via Content Security Policy (CSP).Wat is toch die Microsoft 365 Baseline Security Mode waar ik steeds over hoor?Een experiment met antigravity en vibe coding eindigt in het per ongeluk wissen van een hele fotocollectie.AI hoeft van Microsoft niet vanuit de cloud, maar het mag wel.Informatiebeveiliging39% van cloud-omgevingen is kwetsbaar door zeer kritieke React Server Components-kwetsbaarheid.De December-update voor Android adresseert 107 kwetsbaarheden, waarvan 2 zero day-kwetsbaarheden.ASUS WRT-routers met AICloud blijken over te nemen vanaf het Internet...EvenementenKomende periode kun je de hosts (en soortgenoten) ook in het echt tegenkomen:Dinsdag 9 december – Azure APE XXL (Apeldoorn)Jaarlijks event van de Azure Platform Engineers in de Apenheul, vol Azure-sessies en een kijkje “achter de schermen”.Woensdag 10 december – Workplace Ninja's NL #7 (Breda)Speciale eindejaarseditie in het Rat Verlegh Stadion (NAC): Sessies over de moderne werkplek op een bijzondere locatie.Donderdag 11 december – Microsoft Security NL (Den Haag)Bij Delta N, o.a.:One Identity Many Users – Rethinking IGA in Microsoft Entra ID (Robert Verbrugge)Veilige communicatie in het quantumtijdperk (Anko Stuij)Donderdag 11 & vrijdag 12 december – CloudBrew (Mechelen, BE)Jaarlijks Azure-event van AZUG.be in Brouwerij Lamot. Thema’s: Azure Resilience, Networking, AI, data-integratie, security, kostenoptimalisatie en innovatieve oplossingen.Maandag 15 december – Modern Infra Knowledge Hub (Bunnik)My First Hack – Let’s get hands on. Geen Hollywood-matrix, maar realistische security-oefeningen.ProductiviteitstipToch een lokaal account in Windows 11 aanmaken? Zo doe je dat:Tijdens de Out of the Box Experience (OOBE) waar je normaal een Microsoft-account moet invullen, druk je op Shift + F10.Er opent een Command Prompt.Typ: ms-cxh:localonly en druk op Enter.De wizard schakelt nu over naar het aanmaken van een lokaal account (inclusief verplichte beveiligingsvragen).Niet bepaald mooi, maar wél effectief als je (tijdelijk) zonder Microsoft- of Entra-account wilt installeren.LinksDe links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a42

In deze aflevering duiken Sander en Raymond weer diep de moderne werkplek in: van Notepad dat opeens volwassen wordt tot het definitieve einde van SSL VPN, AI in Windows 365 en een overvolle community-agenda.NieuwsIn de laatste Windows Insider builds in het kanarie-, bèta- en ontwikkelaarskanaal krijgt Notepad WordPad-superkrachten, biedt de nieuwe Xbox Fullscreen Experience console-achtige game-ervaring op Windows 11, verschijnt point-in-time restores en duikt Fluid Dictation op op Copilot+-PCs.Sinds de juli-updates heeft Windows 11 last van een timing-issue bij de eerste aanmelding na installaie. Dit kan o.a. Startmenu, Settings, Taskbar en Explorer laten crashen. Dit is extra pijnlijk voor niet-persistente VDI-omgevingen. Microsoft werkt aan een fix en geeft workarounds.Windows 365 with AI Acceleration brengt jou AI op je cloud-pc via GPU in Azure in plaats van NPU.Google’s Pixel 10 krijgt een AirDrop-achtige functie om eenvoudiger foto’s en bestanden te delen, ook richting iOS.Microsoft, Anthropic en Nvidia smeden een mega-coalitie.Google Gemini 3 en het nieuwe Anti-Gravity-platform zetten in op agentic AI, lange workflows en automatisering van taken.Apple macOS Tahu 26.2 Clustering staat toe om meerdere Macs via Thunderbolt 5 te koppelen tot één dikke AI-supercomputer.Informatiebeveiligings-updateHet einde van SSL VPN is in zicht. FortiGate en SonicWall bieden wild verschillende manieren om de functionaliteit uit te schakelen.Om 2023-achtige omstandigheden te voorkomen doen beheerders met MOVEit Transfer op hun netwerk er goed aan deze te upgraden.Oracle Identity Manager wordt actief aangevallen. De October 2025 security updates adresseren de achterliggende kwetsbaarheid.EvenementenDe komende weken hoef je je niet te vervelen, want de community draait op volle toeren:AI Lowlands (voorheen Azure Lowlands) – Utrecht, DeFabriqueCloud Expo – HoutenDutch PowerShell User Group – RAM IT, UtrechtAzure Thursdays – NieuwegeinAzure APE XXL – Apenheul, ApeldoornWorkplace Ninja User Group NL – BredaMicrosoft Security NL– Den HaagCloudBrew – België, tweedaags event met internationale sprekersProductiviteitstipOp Windows is geen PuTTY meer nodig voor SSH naar Linux/Unix-hosts. Installeer de OpenSSH Client als optional feature in Windows en gebruik gewoon ssh user@host vanuit PowerShell.De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a41