ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

Raymond Comvalius en Sander Berkouwer

IT Bro's. De Podcast over Identity, Security en de moderne werkplek door Sander Berkouwer en Raymond Comvalius. Wekelijks praten we je bij over de laatste ontwikkelingen en ontmoeten we interessante gasten. Volg de ITBros podcast op Spotify, Google Podcasts, Amazon Music of iTunes en stel je vragen op LinkedIn of BlueSky - @ITBrosNL.

  1. 4d ago

    S06A41 – Hacktober voorbij: alles lekt, behalve je NAS (die staat offline)

    Raymond en Sander sluiten Hacktober af met stapels lekken, een afslankend Microsoft en AI-agents. Nieuws Insider-builds: privacyrechten per app. Het message center meldt NTLMv1-hardening. Microsoft biedt 60.000 man een vertrekregeling. Denemarken stopt met Collabora. Apple brengt een M6-MacBook, een touchscreen-MacBook en iPad mini; de iPhone Duo heeft schermproblemen. SpaceX zoekt 80.000 zendmastlocaties. Ontwikkelaars eisen Keep Android Open, Google kapt 250.000 bomen in Finland. Tesco kiest Proxmox. Onderzoek: 28% van het softwarebudget gaat naar ongevraagde upgrades. AI-stuk OpenAI wil Google-TPU's kopen. Anthropic lanceert Claude Duet. Apple zet OpenAI in iWork. Forrester twijfelt aan AI-ROI. Nvidia bouwt AI-trailerparks. Informatiebeveiligingsupdate Muse-chats lekten via passive DNS. 1Password for Agents beschermt wachtwoorden. PHP2Shell wordt misbruikt en QNAP wil NAS'en offline. Verder: Brotli-RCE, Fortinet-patches zonder CVE's, GitLab-lek, UEFI-PXE-lek, BlackX en KSMBD. Bitonic en Belgische gemeenten zijn gehackt, de politie pakt een bulletproof hoster aan en Entra krijgt nieuwe risk detections. Evenementen Microsoft & Security NL (3/11, Zwolle) ICT&Logistiek (3-5/11, Utrecht) Azure Thursdays (5/11, Hoofddorp) #WPNinjasNL Saturday (7/11, Culemborg) Cloud & Code Oost (12/11, Doetinchem) Productiviteitstip Sysmon zit in Windows 11: verwijder eventueel de losse versie en activeer de feature met Enable-WindowsOptionalFeature -Online -FeatureName Sysmon De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a41

  2. Oct 23

    S06A40 – PHP-pocalypse, een privésleutel van 4 en Defender op je Linux-laptop

    Raymond en Sander over een week waarin PHP het gewone nieuws haalde. Nieuws De Insider-builds brengen web sign-in op hybrid joined, Cloud rebuild en het einde van prompt-DPAPI. Het Insider Program wordt 12. Windows 11 draait beter op 8 GB en Defender beschermt Linux-desktops. Apple en Google willen je huiskamer in. AI: Gemini 4 Argon, Adobe en NVIDIA, AI op IoT en een DeepSeek-verbod. Informatiebeveiligingsupdate PHP2Shell haalde websites offline (NCSC). Een ConnectWise-app kwam in 300 tenants. Verder AD FS, een privésleutel van 4, BeyondTrust en CISA. Evenementen Techorama, WICCON en #WPNinjasNL Saturday. Productiviteitstip Shift+klik op de scrollbar. Luister: https://itbros.nl/shows/s06a40/

  3. Oct 16

    S06A39 – 1.413 patches, 2 terabyte en een vriesvak op 50 graden

    Vanuit Oslo praten Raymond en Sander je bij over recordpatches, 4 TB minder OneDrive, agents in een kooi en supermarkten in de knel. Nieuws Insiders: nieuwe Search, Verteller leest wiskunde, Cloud rebuild in Beta en IAKerb standaard aan. De download van Windows 11 26H2 is slechts 143 KB, maar let op: AC-3-audio crasht. Microsoft sluit een omweg naar een lokaal account bij het installeren van Windows 11. Microsoft 365 Family gaat van 6 TB naar 2 TB. Microsoft 365 Targeted Release wordt Frontier, Standard of Deferred en MSIX-bijlagen gaan op slot. Passkeys zijn in public preview voor Entra External ID. Googlebooks bieden geen beheermogelijkheden Element Pro valt slecht bij de ambtenaren van de EU-commissie. AI-stuk Microsoft paar over Hybride intelligentie (HI) met Execution Containers, Copilot-skills adresseren eindelijk een groot gemis. De Gemini for Work 2026 agent heeft ... Claude? Muse Wonder is wonderfull. De regering van de VS richt een Super Intelligence (SI) Force op. De DGX Spark 64 GB biedt meer betaalbare (kuch) lokale AI-mogelijkheden Een persoon wordt verdacht van GPU-smokkel. SynthID Detector vertelt je of een plaatje of video AI-slop is. Informatiebeveiligingsupdate Microsoft dichte op dinsdag 13 oktober tijdens Patch Tuesday 1413 lekken, waaronder drie zero-days. Albert Heijn ligt plat en in Frankrijk bereiken supermarktkoelingen tropische temperaturen. Pas op voor kritieke lekken in NetScaler, Ivanti en SonicWall en GitLab. Het Deens bevolkingsregister lekt persoonsgegevens van 8,8 miljoen Denen. Er lijkt in Nederland datalekmoeheid op te treden na Flink, iDIN-adressen ongecontroleerd. Lees mee in het Digital Defense Report. Evenementen 21-23 okt: Net/Work 14, Neum 22 okt: AZUG, Antwerpen 26 okt: Techorama NL, Utrecht 28 okt: DIWUG, Rotterdam 29 okt: MC2MC Live, Gent, en Azure APE, Gouda 30 okt: DDSCC, Gouda Productiviteitstip Een gratis iPhone-automatisering fotografeert de dief zodra je verloren of ontvreemde toestel aan de lader gaat. 15 minuten vooraf instellen en een SMS-berichtje verschaffen een bak meer informatie dan Apple's standaard Find My-functionaliteit. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a39

  4. Oct 2

    S06A38 – Citrix lekt, Copilot tikt en gemeenten betalen

    Raymond en Sander over 26H2, de Microsoft-rekening van gemeenten, Copilot met meter en Citrix-lekken bij het Rijk. NIEUWS Windows 11 26H2 rolt gefaseerd uit: https://tweakers.net/nieuws/252766/microsoft-rolt-windows-11-26h2-gefaseerd-uit-via-windows.htmlMicrosoft wist data van non-profits permanent: https://tweakers.net/nieuws/252748/microsoft-verwijderde-data-van-non-profits-voortijdig-en-permanent.htmlGemeenten betalen Microsoft 185 miljoen per jaar; het Rijk bouwt aan DAWO op NixOS.Einde SMS/Voice in Entra leidt tot ongevraagde passkeys: https://conditionalaccess.tech/articles/entra/sms-voice-retirement-part1.htmlCopilot wordt superapp, met verbruiksmeter.Verder: Learn-repo's op slot, kapotte Office-updates, Surfaces zonder Copilot+, Sonnet 5.5, GPT-6.1 Sol en OpenAI à $500.INFORMATIEBEVEILIGINGSUPDATE Citrix-lekken raken het Rijk: https://tweakers.net/nieuws/252786/aanvallers-kwamen-mogelijk-binnen-bij-rijksoverheid-via-citrix-lekken.htmlZimbra-zero-day, GLM-5.3 bouwt exploits, ShinyHunters-verdachte opgepakt, 16-jarige kraakt Microsofts Titan en Bitget verliest $351,6M.EVENEMENTEN 6/10 Azure Heroes, Leusden8/10 Workplace Ninjas BE (Kontich) en NL (Odijk)9/10 AppManagEvent, Utrecht13-15/10 NIC, OsloPRODUCTIVITEITSTIP Russinovich' LinkedIn-formatter heet nu Polypost: https://markrussinovich.github.io/Polypost/

  5. Sep 25

    S06A37 – Zoeken zonder te weten wat je zoekt

    Raymond en Sander bespreken laptops die zichzelf van de stroom halen, een FBI-hack zonder losgeldeis en een beveiligingsfunctie die gebruikers buiten hun domein zet. Nieuws • Nieuwe Windows Insider-builds brengen een vernieuwd Startmenu en een destructieve Cloud Rebuild in WinRE. • KB5124010 brengt een Tips-widget en een hermapbare Copilot-toets, maar schrapt PC-to-PC Migration. • Na KB5121003 denken Lenovo- en HP-laptops dat de stekker eruit is. • Outlook laat je het organisatorschap van vergaderingen overdragen. • Entra Connect 2.6.91.0 migreert je begeleid naar Entra Cloud Sync. • VMware trekt zich terug uit de SmartNIC-markt. • Googlebook: een laptop rond je Android-telefoon. • Claude Opus 5.5 wordt 20% goedkoper en landt direct in Copilot. Anthropic en Accenture steken 1 miljard dollar in AI-evaluatie; OpenAI meldt eigen misalignment en lanceert Astra for Law. Informatiebeveiligingsupdate • ShinyHunters claimt een FBI-hack en eist geen losgeld, maar een verwijderd rapport. • KB5124008 dwingt Machine Identity Isolation af, waardoor aanmelden met Credential Guard faalt in domeinen onder Windows Server 2025-niveau. Evenementen • Azure Thursdays – Leusden • Workplace Ninja User Group Belgium – Kontich • Workplace Ninjas Nederland – Odijk • AppManagEvent – Utrecht, met Raymond over het einde van MFA via telefoon en sms Productiviteitstip SemanticStart van Mark Russinovich: beschrijf in het Startmenu wat je wilt doen en vind de juiste tool, volledig lokaal. Links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a37/

  6. Sep 18

    S06A36 – VBScript met pensioen, Excel stuk en Grok bij Copilot binnen

    Raymond en Sander duiken in een dijk aan nieuws: Windows Insiders op twee snelheden, VBScript met pensioen, Patch Tuesday breekt Excel en Grok komt naar Copilot. Plus een pittige beveiligingsupdate, een volle agenda en de saaiste productiviteitstip ooit. Nieuws Windows Insider-builds rollen 26H2 breed uit; 26H1 blijft voor Snapdragon X2, release previews voortaan tweewekelijks. VBScript verdwijnt uit Windows: slmgr.vbs wijkt voor PowerShell-module OSLicense. Patch Tuesday-nasleep: bijna 1000 lekken gedicht, Excel-plakken bleef stuk; twee noodpatches volgden. Eerste grote Windows/Surface-event in twee jaar op 7 oktober met Nvidia-ceo Jensen Huang. AI-stuk Grok komt naar Copilot, nog niet voor EU-klanten. Anthropics dreigingsrapport: statelijke actoren zetten Claude in voor spionage. Informatiebeveiligingsupdate "Security through obscurity is dood": AI versnelt het vinden én misbruiken van kwetsbaarheden. Cisco Secure Firewall Management Center: kritiek lek (CVSS 10) actief misbruikt. EU Cyber Resilience Act: sinds 11 september een 24-uursmeldplicht. Windows zet in oktober automatisch Memory Integrity aan. Evenementen NT Konferenca (Portoroz), DIWUG-meetup, Azure Fest, Dutch Microsoft Entra Community, CollabDays Zagreb en Azure Thursdays. Productiviteitstip Microsofts MarkItDown staat bovenaan GitHub trending: klein Python-tooltje dat pdf's, Word-, PowerPoint- en Excel-bestanden omzet naar schone Markdown voor je AI. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a36

  7. Sep 11

    S06A35 - Duizend CVE's, één Patch Tuesday, nul rust

    Raymond en Sander bespreken de grootste Microsoft Patch Tuesday ooit (bijna 1000 CVE's), een Defender-exploit die binnen dagen alweer omzeild wordt, en developer-pc's voor lokale AI. Plus: ChatGPT's klembord lekte je Gmail. Nieuws Windows Insiders zetten IAKerb standaard aan en introduceren Cloud Rebuild. Microsoft kondigt Project Zenith aan: kant-en-klare developer-pc's voor lokale AI-modellen. Battery Flyout wordt volledig native WinUI 3. 80%+ van smartphones voldoet nog niet aan de EU-reparatie-eisen. Apple's septemberkeynote: AirPods 5, Watch Series 12, iPhone 18 Pro en prijsverhogingen. AI-stuk Microsoft's publiceerde hun AI Transparency Report. OpenAI's lanceerde GPT-6 Astra met omstreden "recurrent depth"-redenering. Google's Gemini 3.8 Flash Cyber en Nvidia's PAIR maken de AI line-up voor deze week compleet. Informatiebeveiligingsupdate Patch Tuesday: grootste ooit, twee actief misbruikte zero-days. Onderzoeker publiceert nieuwe Defender-exploit ShieldCrash. Microsoft weert mail van verouderde Exchange-servers. Lek in gedeeld ChatGPT-klembord gaf toegang tot Gmail, Drive, Teams en GitHub. Dustin Group herstelt na hack; MikroTik-routers overgenomen; datalek bij Polarsteps. Microsoft over passkey als lokmiddel voor identity-compromittering. Kritieke lekken bij N-able, Magento, Cisco Nexus en Citrix NetScaler. Evenementen Haal je hart op bij de Workplace Ninja Summit, Microsoft & Security NL, DIWUG, Azure Fest en Dutch Entra Community de komende twee weken. Productiviteitstip Een gif instellen als Windows-profielfoto via de Registry — niet officieel, wel ultiem geeky. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a35

  8. Sep 4

    S06A34 - Windows 11 26H2 is hier, je mailbox even niet

    Sander en Raymond bespreken de Windows 11 26H2-uitrol, een Exchange Online-storing, Claude Fable 5.1, Nvidia's Hugging Face-overname en een ransomware-aanval met Cursor en Claude. Nieuws Windows Insider-builds: opgeschoonde Verkennermenu's, *.dib-achtergronden en meer consistente dark mode. Windows 11 26H2 als enablement package; Autopatch geeft meer regie over updates. Windows Autopilot biedt nu device association voor betere provisioning. Storing bij Exchange Online; self-hosted e-mail blijft afkalven. myaccount.microsoft.com wordt myaccount.cloud.microsoft. De aka.ms community-database is terug online. Entra Cloud Sync synchroniseert binnenkort ook gebruikeraccounts terug naar AD. Google Workspace: gegevensimport vanuit OneDrive. AI-stuk Claude Fable 5.1 en Gemini 3.5 Transcribe werden gelanceerd. Nvidia koopt Hugging Face voor USD 12,9 miljard. HP: koop een duurdere pc tegen duurdere AI-tokens. Informatiebeveiligingsupdate Aur0ra hackte een Gents bedrijf met Cursor en Claude Sonnet 4.5. Er is een PoC beschikbaar voor een zero day-kwetsbaarheid in Kaspersky Antivirus. Entra Global Secure Access krijgt automatische updates. Nieuw in Android 17: ECH, certificate transparency, 2G-fraudebescherming. Evenementen 8 sept: Azure Platform Engineers Meetup, Utrecht. 9 en 10 sept: CyberSec Netherlands, Utrecht. 10 sept: MC2MC Live: Cloud Protocol, België. 14-17 sept: Workplace Ninja Summit, Baden (CH). 17 sept: Microsoft & Security NL Meetup, Utrecht. Productiviteitstip PowerToys 0.101 kwam uit. Window Hopper (Alt+`) biedt een verbeterde schermschakelervaring. Verder ook een compacte Command Palette, lokale AI in Advanced Paste en multi-monitormogelijkheiden in PowerDisplay De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a34

See All (282)

Trailer

About

IT Bro's. De Podcast over Identity, Security en de moderne werkplek door Sander Berkouwer en Raymond Comvalius. Wekelijks praten we je bij over de laatste ontwikkelingen en ontmoeten we interessante gasten. Volg de ITBros podcast op Spotify, Google Podcasts, Amazon Music of iTunes en stel je vragen op LinkedIn of BlueSky - @ITBrosNL.

Information

You Might Also Like