ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond Raymond Comvalius en Sander Berkouwer

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond deelt een productiviteitstip.
Nieuws
Voor Insiders van Windows 11 kwam er nieuwe builds beschikbaar in het blauwe kanariekanaal (build 26277) en in het ontwikkelaarskanaal (build 26120.751). Microsoft heropende het bètakanaal voor Windows 10. Sander werd gelijk enthousiast. Raymond tempert de verwachtingen.
Nvidia en AMD gaan samenwerken op CoPilot+ gaming PC’s. De aankomende Windows Recall-feature lijkt een privacynachtmerrie te worden. Na VB Script verdwijnt op termijn ook NTLM uit Windows.
Informatiebeveiligingsupdate
De IT Bro’s duiken in Microsoft’s 2024 State of Multi-cloud Risk-rapport en delen de statistieken die hen opvallen. De NIS 2-richtlijn gaat in Nederland later van start. De Nederlandse en Duitse overheden stellen kritische vragen bij de manier waarop Cisco omging met lekken in de WebEx-dienst.
Ticketmaster lijkt slechts het tipje van de spreekwoordelijke ijsberg. Het lijkt erop dat een supply chain-aanval rondom Snowflake heeft plaatsgevonden, die ook andere diensten en leveranciers treft.
Evenementen
Volgende week start het voetbalseizoen. De IT Bro’s zien het terug in de agenda voor evenementen. Volgende week kun je op dinsdag 11 juni ’s avonds aanschuiven bij de Dutch Azure Meetup in Rijswijk om voor eens en voor altijd de discussie te slechten over welke hyperscaler de beste keus is. Donderdag 13 juni praten Jos Maliepaard (Veeam Vanguard) en Bram de Laat (Veeam) in een uurtje bij over het laatste nieuws vanuit VeeamON. Tune in vanaf 10:00.
Productiviteitstip
Mensen met kanarie- of ontwikkelaarsversies van Windows, kunnen al een tijdje genieten van een nieuwe feature in de Windows Sniping-tool. Vanaf v11.2404.39.0 is namelijk de Visual search with Bing-menuoptie beschikbaar, waarmee meer informatie over de afbeelding kan worden gevonden. Binnenkort komt deze feature ook naar alle andere Windows 11-versies.

In aflevering 20 van seizoen 4 van de IT Bro's podcast bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en de aankomende evenementen. In de informatiebeveiligingsupdate deze week zetten de heren elkaar weer op scherp. Raymond deelt een productiviteitstip.
Nieuws
Microsoft gaat meer moeite doen om Windows 11 aan de man te brengen. Raymond en Sander vragen zich af wat de adoptie tot nu toe heeft tegengehouden. Windows Server 2019 zag een out-of-band update. Windows 10 en Windows 11 ontvingen de optionele preview update, waarbij Windows 11 écht weer wat extra wordt geboden.
iFixit zegt het vertrouwen op in Samsung. Het Uptime Institute stelt de hoge werkdruk in datacentra aan de kaak. Ondanks geruchten, wordt Zscaler niet op korte termijn door Broadcom overgenomen. ComputerShare kent ook een Broadcom-haakje voor uitspraken deze week op Nutanix' Next Conference.
Google Password Manager biedt een feature die vooralsnog voorbehouden was aan betaalde wachtwoordbeheersoftware. De Amerikaanse Federal Trade Commission (FTC) dook in de wereld van scams en biedt inzicht en advies. De IT Bro's duiken mee.
Informatiebeveiligingsupdate
Het beveiligingsincident bij AddComm van 17 mei kent interessante aspecten. De resultaten van Operation Endgame worden gedeeld. De IT Bro's beoordelen de Nederlandse impact.
FVPN-beheerders met Check Point-appliances dienen een hotfix te installeren om een zero day-kwetsbaarheid te dichten die kwaadwillenden de mogelijkheid biedt om op kwetsbare lokale accounts te mikken. Veeam bracht updates uit om kritieke kwetsbaarheden te adresseren in Enterprise Manager en het VCSP-portaal.
Evenementen
Dinsdag 4 juni 2024 vindt het uitverkochte Experts Live Nederland-evenement plaats in het NBC te Nieuwegein. Op donderdag 6 juni maken meerdere communities hun opwachting:
Route443 organiseert het 1e Limburgse Cyber Resilience Forum in het stadion van Fortuna Sittard.
Women4Cyber Netherlands trapt vanaf 16:30 officieel af op de HSD-campus in Den Haag.
Azure Thursdays biedt een avond vol cloudtechnologie bij XPRTZ in Utrecht.
Productiviteitstip
PowerToys v0.81 biedt nieuwe geavanceerde tekstplakmogelijkheden. Raymond biedt inzicht in 'paste as plain text', 'paste as JSON', 'paste as Markdown' en 'paste with AI'. Hij geeft ook een inkijkje in de functionaliteit die gaat komen in toekomstige versies van PowerToys om tekst te plakken.*
* voor sommige functionaliteit is een OpenAI-account en -credits nodig.

De links bij deze shownotes zijn te vinden op https://itbros.nl/showss04a20

In aflevering 19 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer alle aankondigen vanaf het Surface-evenement (20 mei) en Build (21 mei t/m 23 mei). In de informatiebeveiligingsupdate bespreken ze wederom een advies van een NCSC. Na de aankomende evenementen behandelt Raymond hoe je Microsoft PC Manager wél installeert en gebruikt.
Nieuws
Microsoft organiseerde op maandag 20 mei een Surface-evenement. Hier onthulde Microsoft CoPilot+-PCs. De IT Bro's struinen door de specificaties, de exclusieve Windows-features en uitgebreide beveiliging van de onthulde Surface Pro en Surface Laptop. Het wordt duidelijk dat deze apparaten Windows 11 24H2 nodig hebben. Raymond vindt deze dan ook pardoes terug in het Windows Insiders Release Preview-kanaal.
Microsoft deelt de nieuwe features in AutoPilot voor Windows 11 24H2 en deelt informatie rondom de preview voor Entra Private Access.
De IT Bro's kijken ook naar Ubuntu 23.04 en iOS 17.5.1.
Informatiebeveiligingsupdate
Sander legt de nieuwe Europese AI-wet uit, hoe kwaadwillenden Quick Assist misbruiken en wat er is mis is met de 802.11 Wi-Fi-standaard. Samen kijken ze naar de aanbeveling van het Noorse NCSC om afscheid te nemen van SSL VPN-oplossingen.
Evenementen
Er vinden volgende week twee meerdaagse evenementen plaats:
Identiverse vindt van dinsdag 28 mei 2024 t/m donderdag 30 mei 2024 plaats in het Amerikaanse Las Vegas.
CyberSec Europe vindt op woensdag 29 mei en donderdag 30 mei plaats in de Brusselse Expo.
Verder kun je op dinsdagavond virtueel aanschuiven bij het KQL Café, op woensdagmiddag aansluiten bij de Modern Nerd Place in Rijswijk en op donderdagavond aansluiten bij Azug.be in Gent.
De klapper van de week is het Collabdays Netherlands-evenement op zaterdag 1 juni in het Van der Valk-hotel in Vianen.
Productiviteitstip
Met behulp van vriend van de show Thomas Manders was Raymond met WinGet in staat om de bèta van PC Manager te installeren om vervolgens rommel te ruimen in zijn Windows-installaties. De command-line om Microsoft PC Manager Bèta te installeren is:
winget install microsoft.pcmanager.beta

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a19

In Aflevering 18 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen twee weken. Ze geven weer een beveiligingsupdate en kondigen de evenementen voor volgende week aan. Een oude vriend sluit aan om over het grootste Microsoft community-evenement van Nederland te praten. Raymond vraagt hulp bij een productiviteitstip.
Nieuws
Raymond merkt op dat er in elk van de Windows Insider-kanalen activiteit is geweest de afgelopen twee weken. Hij bespreekt builds 26212, 26217, 26120.461 en 22635.3570. Sander behandelt de Patch Tuesday-updates van dinsdag 14 mei. Raymond betreurt dat één van de geadresseerde kwetsbaarheden al sinds 1 april wordt misbruikt... en dat is geen grap. Sander is opgelucht dat na installatie van deze updates NTLM-verkeer niet meer leidt tot hoge CPU-last op Domain Controllers.
Microsoft investeert 4 miljard euro in Franse datacenters, maar dan is wel voortaan MFA vereist voor toegang tot de Azure- en Entra-portalen. Sander behandelt wat er in Entra door Microsoft werd toegevoegd de afgelopen tijd. Raymond kan nu ook aan de slag met passkeys op zijn persoonlijke accounts. De IT Bro's juichen toe dat het standaardplakgedrag in de Microsoft 365-apps verandert, maar zetten vraagtekens bij de antitrust-klacht rondom Teams.
De samenwerking tussen Microsoft en Apple resulteerde de afgelopen weken in MacOS Platform SSO , MacOS Universal Print en MacOS Remote Help. iOS 17.5 biedt weinig interessants voor zakelijke gebruikers, maar Sander loopt toch even door de nieuwigheden en de onhebbelijkheden.
Raymond is fan van GPT-4o. Sander lacht om Gemini Nano.
Informatiebeveiligingsupdate
Het UWV meldde een datalek. Het is niet de eerste keer, maar het is wel anders deze keer. Een ziekenhuis in de Franse kustplaats Cannes weigerde losgeld te betalen en trotseert nu 61 GB aan publiek gemaakte gegevens. Het Britse NCSC adviseert over hoe te handelen na ransomware-aanvallen. Sander vindt het lastig dat er donkerblauwe pagina's in het 9 pagina's tellende document staan.
Evenementen
Volgende week staat in het teken van Microsoft Build, maar er zijn ook evenementen dichter bij huis:
Op dinsdag 21 mei 2024 kun je overdag naar de NLUUG voorjaarsconferentie bij Van der Valk Utrecht en 's avonds naar de Azure Platform Engineeers bij Inspark in Amstelveen.
Op woensdag 22 mei 2024 kun je 's avonds in Lommel terecht bij MC2MC voor Cloud Incorporated.
Donderdagavond 23 mei 2024 vindt de tweede meetup plaats van de Dutch Microsoft Entra Community bij Microsoft op Schiphol.
Vrijdag 24 mei 2024 organiseren de vier Workplace Dudes hun summit in de Dutch Innovation Factory in Zoetermeer.
Maarten Goet te gast
Maarten Goet schuift aan bij de IT Bro's. Ze bespreken hun gezamenlijke geschiedenis rondom 15 jaar Experts Live en kijken vooruit naar de komende editie. Dit Pinksterweekend is waarschijnlijk de laatste kans om één van de 1750 kaartjes voor Nederlands grootste Microsoft community-evenement te bemachtingen.
Productiviteitstip
Een alternatief voor ccleaner vanuit Microsoft zelf? Raymond spitste zijn oren en ging op onderzoek uit. Helaas kreeg hij Microsoft's PC Manager niet werkend. Hij vraagt de luisteraars om hulp.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a18

In aflevering 17 van seizoen 4 discussiëren Raymond Comvalius en Sander Berkouwer over Windows, CoPilot en de strijd van de hyperscalers. De informatiebeveiligingsupdate gaat over de introductie van nieuwe beveiligingsstandaarden in Chrome en Edge, de invloed van GDPR op het aantal incidentmeldingen en dat je moet opletten wanneer je gebruik maakt van Progress Flowmon. We praten met de dochter van Sander over de privacy impact van reizen naar de VS en sluiten met de productiviteitstip op de iPhone hierop aan.
Nieuws
Het is erg rustig bij de Windows Insiders. Alleen een update in het Beta channel. De "show desktop" button keert terug.
Met de hulp van een aantal oud gedienden is MS DOS 4.0 open source geworden.
Microsoft Copilot voor Microsoft 365 is er nu ook in het Nederlands
WhatsApp heeft nu ook support voor Passkeys
Microsoft 365 kent nu multi-tenant organisaties en Sander legt uit waarom dit handig is.
De hyperscalers Microsoft, Google en Amazon kwamen met kwartaalcijfers en we kijken wie de grootste heeft op dit moment.
Raymond verteld ook nog even hoe de cloud soms ook zo zijn uitdagingen heeft met de storing in Federated Workload identities voor Pipelines deze week.
Informatiebeveiligingsupdate
Chrome en Edge versie 124 implementeerden quantum resistente encryptie. Blijkt dat niet alle bestaande apparatuur goed met deze wijziging overweg kan.
Meer interne fouten bij bedrijven in de EMEA regio? Er lijkt een relatie te zijn met regelgeving rond datalekken.
In Progress Flowmon is een kwetsbaarheid ontdekt die alle deuren wagenwijd open zet. Als je niet automatisch update is het hoog tijd om actie te ondernemen.
Privacy op reis naar de USA
Sander zijn dochter, Raine is te gast en deelt haar ervaring met het VISA waiver programma waarbij ze al haar social media accounts moest opgeven. Het was een ervaring die ze niet snel zal vergeten.
Productiviteitstip
Raine deelt een tip. Op de iPhone kan je biometrische authenticatie eenmalig uitschakelen door 5x op de aan/uit knop te drukken.
De links van deze shownotes zijn te vinden op https://itbros.nl/shows/s04a17

In aflevering 16 van seizoen 4 praten Raymond Comvalius en Sander Berkouwer ronduit over Windows, Office en AI. De heren proberen om de informatiebeveiligingsupdate positief te brengen. Dit lukt voor 2 nieuwsitems... Twee evenementen en een iOS-productiviteitstip ronden de aflevering af.
Nieuws
Windows Insiders konden deze week genieten van build 26200 in het blauwe kanariekanaal en van build 22635.3500 in het bètakanaal. Raymond legt uit hoe ronkend Microsoft Store-nieuws in de praktijk neerkomt op het elimineren van één klik. Edge 124 biedt verbeteringen rondom tekst. Office Apps worden sinds deze week uitgerold op Chromebooks.
De IT Bro's zetten vraagtekens bij de claims van Qualcomm voor wat betreft de prestaties van hun aangekondigde SnapDragon X Plus-soc, maar spreken af dat hun vooroordelen laten liggen tot Computex in juni.
IBM heeft intenties om HashiCorp over te nemen.
Op AI-gebied toonde Microsoft AI-model VASA-1 dat op basis van één foto en een kort geluidsfragment een video van de persoon al pratend op postzegelformaat kan genereren. Microsoft stelt dit model niet publiek beschikbaar. Wel stelt Microsoft Phi-3 Mini beschikbaar. Dit is een AI-model dat geoptimaliseerd is voor minimale grootte.
Pascal Vis is de vierde Workplace Dude.
Informatiebeveiligingsupdate
Uit cijfers van Coveware blijkt dat er in Q1 2024 tot wel 33% minder ransomware werd betaald dan in Q4 2023. Als je altijd al wilde weten hoe een bierbrouwerij werkt, dan biedt BlackBasta je die kans met 1 TB aan gegevens vanuit Duvel.
De EVI-dienst, die door ID&T werd gebruikt als softwareplatform voor festivals bleek voor het administrator-account het wachtwoord 'Welkom01' te hebben. 3100 Nederlandse Qlik Sense-servers bleken nog kwetsbaar voor kwetsbaarheden uit 2023. Cisco ASA's en FTD's blijken nu eveneens lek. Hiervoor zijn de updates ook reeds beschikbaar.
Evenementen
Op dinsdag 30 april kun je tussen 18:00 en 19:30 online aanschuiven bij Alex Verboon en Gianni Kastaldi voor hun KQL-Café.
Verder weg in Orlando vindt vanaf 30 april t/m 2 mei 2024 de Microsoft 365 Conference plaats.
Productiviteitstip
In de rekenmachine-app op iPhones ontbreekt een backspace-knop. Dit noopte Raymond tot het gebruik van de C-knop om het goede getal in te voeren, maar hierbij wiste hij dan wel de delen van het getal dat hij correct had ingevoerd. Door naar links to swipen kun je het laatst ingevoerde getal verwijderen, waardoor deze gesture dus effectief als backspace fungeert. Sander bedankt Raymond namens de luisteraars voor deze tip.

De links van deze shownotes zijn te vinden op https://itbros.nl/shows/s04a16