ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond Raymond Comvalius en Sander Berkouwer

Sander verbaast zich erover dat we alweer aanbeland zijn bij aflevering 22. De IT Bro’s bespreken het meest recente nieuws, verschaffen een informatiebeveiligingsupdate en geven inzicht in evenementen voor de aankomende week. Raymond deelt een productiviteitstip.
Nieuws
Microsoft trekt zich de negatieve aandacht rondom de Recall-functionaliteit in de aankomende Windows-release. De IT Bro’s duiken in hetgeen dat gezegd is en voorheen hetgeen nog niet gezegd wordt.
Patch Tuesday bracht niet alleen updates om 51 kwetsbaarheden te adresseren in o.a. DNS en MSMQ, maar ook nieuwe functionaliteit in Windows 10, Windows 11 en Windows Server 2022.
Microsoft kondigde aan dat DirectAccess sneuvelt na 15 jaar als Windows-feature. HP grossiert in tuintegels met een recente firmware-update.
Apple kondigde tijdens het WWDC-evenement nieuwe features aan voor iOS 18 en MacOS 15. Daarnaast deed Apple ook een aantal kleinere aankondigen, waaronder het hernoemen van Apple ID naar Apple account.
Broadcom heeft besloten dat VMware Cloud op AWS in de toekomst alleen nog mogelijk is met de hulp van een reseller. Dit heeft invloed op de self service-mogelijkheden op dit vlak voor organisaties met AWS- en VMware-resources.
Informatiebeveiligingsupdate
Een kritieke kwetsbaarheid in PHP kan er toe leiden dat geautoriseerde beheerders niet langer de enigen zijn die opdrachten kunnen uitvoeren op Windows Servers.
Perplexity liet LLMs samenwerken en deelde de resultaten. Ze bleken in staat om sneller kwetsbaarheden te vinden dan menselijke onderzoekers. Het Cyber Threat Report van Huntress biedt informatie waarop vooral organisaties die gezondheidszorg aanbieden hun voordeel kunnen doen.
Een kiosk neerzetten in een hotel lobby? Doe het niet.
Evenementen
Op dinsdagavond 18 juni kun je bij Microsoft & Security NL aansluiten in Amstelveen, of bij de Azure Platform Engineers in Zoetermeer.
Op woensdag presenteert mede-MVP Thomas Vochten een online webinar over Microsoft 365 guests and external users. Syskit verzorgt hiervoor de digitale techniek.
Donderdag 20 juni kunnen open source-lui hun hart ophalen bij de Tech Day van Rad Hat in het centrum van Nieuwegein. Die avond organiseert de AWS Cloud Club een virtueel Intro to Cloud.
Productiviteitstip
Microsoft Word biedt een knop in het lint om tekst van hoofdletters naar kleine letters en zelfs naar Title case te werken. De toetscombinatie Shift + F3 biedt dezelfde functionaliteit en laat je wisselen tussen deze drie modi. Tekstueel de stem verheffen, maar ook inbinden, was nog nooit zo productief in te zetten. WACHT MAAR TOTDAT JE ZIET WAAR WE HET VOLGENDE WEEK OVER GAAN HEBBEN!

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a22

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond deelt een productiviteitstip.
Nieuws
Voor Insiders van Windows 11 kwam er nieuwe builds beschikbaar in het blauwe kanariekanaal (build 26277) en in het ontwikkelaarskanaal (build 26120.751). Microsoft heropende het bètakanaal voor Windows 10. Sander werd gelijk enthousiast. Raymond tempert de verwachtingen.
Nvidia en AMD gaan samenwerken op CoPilot+ gaming PC’s. De aankomende Windows Recall-feature lijkt een privacynachtmerrie te worden. Na VB Script verdwijnt op termijn ook NTLM uit Windows.
Informatiebeveiligingsupdate
De IT Bro’s duiken in Microsoft’s 2024 State of Multi-cloud Risk-rapport en delen de statistieken die hen opvallen. De NIS 2-richtlijn gaat in Nederland later van start. De Nederlandse en Duitse overheden stellen kritische vragen bij de manier waarop Cisco omging met lekken in de WebEx-dienst.
Ticketmaster lijkt slechts het tipje van de spreekwoordelijke ijsberg. Het lijkt erop dat een supply chain-aanval rondom Snowflake heeft plaatsgevonden, die ook andere diensten en leveranciers treft.
Evenementen
Volgende week start het voetbalseizoen. De IT Bro’s zien het terug in de agenda voor evenementen. Volgende week kun je op dinsdag 11 juni ’s avonds aanschuiven bij de Dutch Azure Meetup in Rijswijk om voor eens en voor altijd de discussie te slechten over welke hyperscaler de beste keus is. Donderdag 13 juni praten Jos Maliepaard (Veeam Vanguard) en Bram de Laat (Veeam) in een uurtje bij over het laatste nieuws vanuit VeeamON. Tune in vanaf 10:00.
Productiviteitstip
Mensen met kanarie- of ontwikkelaarsversies van Windows, kunnen al een tijdje genieten van een nieuwe feature in de Windows Sniping-tool. Vanaf v11.2404.39.0 is namelijk de Visual search with Bing-menuoptie beschikbaar, waarmee meer informatie over de afbeelding kan worden gevonden. Binnenkort komt deze feature ook naar alle andere Windows 11-versies.

In aflevering 20 van seizoen 4 van de IT Bro's podcast bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en de aankomende evenementen. In de informatiebeveiligingsupdate deze week zetten de heren elkaar weer op scherp. Raymond deelt een productiviteitstip.
Nieuws
Microsoft gaat meer moeite doen om Windows 11 aan de man te brengen. Raymond en Sander vragen zich af wat de adoptie tot nu toe heeft tegengehouden. Windows Server 2019 zag een out-of-band update. Windows 10 en Windows 11 ontvingen de optionele preview update, waarbij Windows 11 écht weer wat extra wordt geboden.
iFixit zegt het vertrouwen op in Samsung. Het Uptime Institute stelt de hoge werkdruk in datacentra aan de kaak. Ondanks geruchten, wordt Zscaler niet op korte termijn door Broadcom overgenomen. ComputerShare kent ook een Broadcom-haakje voor uitspraken deze week op Nutanix' Next Conference.
Google Password Manager biedt een feature die vooralsnog voorbehouden was aan betaalde wachtwoordbeheersoftware. De Amerikaanse Federal Trade Commission (FTC) dook in de wereld van scams en biedt inzicht en advies. De IT Bro's duiken mee.
Informatiebeveiligingsupdate
Het beveiligingsincident bij AddComm van 17 mei kent interessante aspecten. De resultaten van Operation Endgame worden gedeeld. De IT Bro's beoordelen de Nederlandse impact.
FVPN-beheerders met Check Point-appliances dienen een hotfix te installeren om een zero day-kwetsbaarheid te dichten die kwaadwillenden de mogelijkheid biedt om op kwetsbare lokale accounts te mikken. Veeam bracht updates uit om kritieke kwetsbaarheden te adresseren in Enterprise Manager en het VCSP-portaal.
Evenementen
Dinsdag 4 juni 2024 vindt het uitverkochte Experts Live Nederland-evenement plaats in het NBC te Nieuwegein. Op donderdag 6 juni maken meerdere communities hun opwachting:
Route443 organiseert het 1e Limburgse Cyber Resilience Forum in het stadion van Fortuna Sittard.
Women4Cyber Netherlands trapt vanaf 16:30 officieel af op de HSD-campus in Den Haag.
Azure Thursdays biedt een avond vol cloudtechnologie bij XPRTZ in Utrecht.
Productiviteitstip
PowerToys v0.81 biedt nieuwe geavanceerde tekstplakmogelijkheden. Raymond biedt inzicht in 'paste as plain text', 'paste as JSON', 'paste as Markdown' en 'paste with AI'. Hij geeft ook een inkijkje in de functionaliteit die gaat komen in toekomstige versies van PowerToys om tekst te plakken.*
* voor sommige functionaliteit is een OpenAI-account en -credits nodig.

De links bij deze shownotes zijn te vinden op https://itbros.nl/showss04a20

In aflevering 19 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer alle aankondigen vanaf het Surface-evenement (20 mei) en Build (21 mei t/m 23 mei). In de informatiebeveiligingsupdate bespreken ze wederom een advies van een NCSC. Na de aankomende evenementen behandelt Raymond hoe je Microsoft PC Manager wél installeert en gebruikt.
Nieuws
Microsoft organiseerde op maandag 20 mei een Surface-evenement. Hier onthulde Microsoft CoPilot+-PCs. De IT Bro's struinen door de specificaties, de exclusieve Windows-features en uitgebreide beveiliging van de onthulde Surface Pro en Surface Laptop. Het wordt duidelijk dat deze apparaten Windows 11 24H2 nodig hebben. Raymond vindt deze dan ook pardoes terug in het Windows Insiders Release Preview-kanaal.
Microsoft deelt de nieuwe features in AutoPilot voor Windows 11 24H2 en deelt informatie rondom de preview voor Entra Private Access.
De IT Bro's kijken ook naar Ubuntu 23.04 en iOS 17.5.1.
Informatiebeveiligingsupdate
Sander legt de nieuwe Europese AI-wet uit, hoe kwaadwillenden Quick Assist misbruiken en wat er is mis is met de 802.11 Wi-Fi-standaard. Samen kijken ze naar de aanbeveling van het Noorse NCSC om afscheid te nemen van SSL VPN-oplossingen.
Evenementen
Er vinden volgende week twee meerdaagse evenementen plaats:
Identiverse vindt van dinsdag 28 mei 2024 t/m donderdag 30 mei 2024 plaats in het Amerikaanse Las Vegas.
CyberSec Europe vindt op woensdag 29 mei en donderdag 30 mei plaats in de Brusselse Expo.
Verder kun je op dinsdagavond virtueel aanschuiven bij het KQL Café, op woensdagmiddag aansluiten bij de Modern Nerd Place in Rijswijk en op donderdagavond aansluiten bij Azug.be in Gent.
De klapper van de week is het Collabdays Netherlands-evenement op zaterdag 1 juni in het Van der Valk-hotel in Vianen.
Productiviteitstip
Met behulp van vriend van de show Thomas Manders was Raymond met WinGet in staat om de bèta van PC Manager te installeren om vervolgens rommel te ruimen in zijn Windows-installaties. De command-line om Microsoft PC Manager Bèta te installeren is:
winget install microsoft.pcmanager.beta

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a19

In Aflevering 18 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen twee weken. Ze geven weer een beveiligingsupdate en kondigen de evenementen voor volgende week aan. Een oude vriend sluit aan om over het grootste Microsoft community-evenement van Nederland te praten. Raymond vraagt hulp bij een productiviteitstip.
Nieuws
Raymond merkt op dat er in elk van de Windows Insider-kanalen activiteit is geweest de afgelopen twee weken. Hij bespreekt builds 26212, 26217, 26120.461 en 22635.3570. Sander behandelt de Patch Tuesday-updates van dinsdag 14 mei. Raymond betreurt dat één van de geadresseerde kwetsbaarheden al sinds 1 april wordt misbruikt... en dat is geen grap. Sander is opgelucht dat na installatie van deze updates NTLM-verkeer niet meer leidt tot hoge CPU-last op Domain Controllers.
Microsoft investeert 4 miljard euro in Franse datacenters, maar dan is wel voortaan MFA vereist voor toegang tot de Azure- en Entra-portalen. Sander behandelt wat er in Entra door Microsoft werd toegevoegd de afgelopen tijd. Raymond kan nu ook aan de slag met passkeys op zijn persoonlijke accounts. De IT Bro's juichen toe dat het standaardplakgedrag in de Microsoft 365-apps verandert, maar zetten vraagtekens bij de antitrust-klacht rondom Teams.
De samenwerking tussen Microsoft en Apple resulteerde de afgelopen weken in MacOS Platform SSO , MacOS Universal Print en MacOS Remote Help. iOS 17.5 biedt weinig interessants voor zakelijke gebruikers, maar Sander loopt toch even door de nieuwigheden en de onhebbelijkheden.
Raymond is fan van GPT-4o. Sander lacht om Gemini Nano.
Informatiebeveiligingsupdate
Het UWV meldde een datalek. Het is niet de eerste keer, maar het is wel anders deze keer. Een ziekenhuis in de Franse kustplaats Cannes weigerde losgeld te betalen en trotseert nu 61 GB aan publiek gemaakte gegevens. Het Britse NCSC adviseert over hoe te handelen na ransomware-aanvallen. Sander vindt het lastig dat er donkerblauwe pagina's in het 9 pagina's tellende document staan.
Evenementen
Volgende week staat in het teken van Microsoft Build, maar er zijn ook evenementen dichter bij huis:
Op dinsdag 21 mei 2024 kun je overdag naar de NLUUG voorjaarsconferentie bij Van der Valk Utrecht en 's avonds naar de Azure Platform Engineeers bij Inspark in Amstelveen.
Op woensdag 22 mei 2024 kun je 's avonds in Lommel terecht bij MC2MC voor Cloud Incorporated.
Donderdagavond 23 mei 2024 vindt de tweede meetup plaats van de Dutch Microsoft Entra Community bij Microsoft op Schiphol.
Vrijdag 24 mei 2024 organiseren de vier Workplace Dudes hun summit in de Dutch Innovation Factory in Zoetermeer.
Maarten Goet te gast
Maarten Goet schuift aan bij de IT Bro's. Ze bespreken hun gezamenlijke geschiedenis rondom 15 jaar Experts Live en kijken vooruit naar de komende editie. Dit Pinksterweekend is waarschijnlijk de laatste kans om één van de 1750 kaartjes voor Nederlands grootste Microsoft community-evenement te bemachtingen.
Productiviteitstip
Een alternatief voor ccleaner vanuit Microsoft zelf? Raymond spitste zijn oren en ging op onderzoek uit. Helaas kreeg hij Microsoft's PC Manager niet werkend. Hij vraagt de luisteraars om hulp.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a18

In aflevering 17 van seizoen 4 discussiëren Raymond Comvalius en Sander Berkouwer over Windows, CoPilot en de strijd van de hyperscalers. De informatiebeveiligingsupdate gaat over de introductie van nieuwe beveiligingsstandaarden in Chrome en Edge, de invloed van GDPR op het aantal incidentmeldingen en dat je moet opletten wanneer je gebruik maakt van Progress Flowmon. We praten met de dochter van Sander over de privacy impact van reizen naar de VS en sluiten met de productiviteitstip op de iPhone hierop aan.
Nieuws
Het is erg rustig bij de Windows Insiders. Alleen een update in het Beta channel. De "show desktop" button keert terug.
Met de hulp van een aantal oud gedienden is MS DOS 4.0 open source geworden.
Microsoft Copilot voor Microsoft 365 is er nu ook in het Nederlands
WhatsApp heeft nu ook support voor Passkeys
Microsoft 365 kent nu multi-tenant organisaties en Sander legt uit waarom dit handig is.
De hyperscalers Microsoft, Google en Amazon kwamen met kwartaalcijfers en we kijken wie de grootste heeft op dit moment.
Raymond verteld ook nog even hoe de cloud soms ook zo zijn uitdagingen heeft met de storing in Federated Workload identities voor Pipelines deze week.
Informatiebeveiligingsupdate
Chrome en Edge versie 124 implementeerden quantum resistente encryptie. Blijkt dat niet alle bestaande apparatuur goed met deze wijziging overweg kan.
Meer interne fouten bij bedrijven in de EMEA regio? Er lijkt een relatie te zijn met regelgeving rond datalekken.
In Progress Flowmon is een kwetsbaarheid ontdekt die alle deuren wagenwijd open zet. Als je niet automatisch update is het hoog tijd om actie te ondernemen.
Privacy op reis naar de USA
Sander zijn dochter, Raine is te gast en deelt haar ervaring met het VISA waiver programma waarbij ze al haar social media accounts moest opgeven. Het was een ervaring die ze niet snel zal vergeten.
Productiviteitstip
Raine deelt een tip. Op de iPhone kan je biometrische authenticatie eenmalig uitschakelen door 5x op de aan/uit knop te drukken.
De links van deze shownotes zijn te vinden op https://itbros.nl/shows/s04a17