Angrynerds Podcast

De hilarische talkshow over privacy, security, ethiek, technologie en wetenschap

  1. 5d ago

    Angry Nerds 322 - Oefenboef

    0:00:00 Wie is Maeve nu weer? 0:08:00 Teaserszzzz 0:11:00 Veiligheid van meiden in de gaming wereld 0:24:00 https://tweakers.net/nieuws/253918/nederlandse-overheid-vindt-alternatieve-browsers-privacyvriendelijker-dan-edge.html 0:28:00 Peter op Jitsi!! 0:37:00 Wat komt Erik eigenlijk vertellen? Donderdag 19 november: #Benefietdiner https://www.hettransitieteam.nl/event/benefiet-diner-11/register 0:48:00 Meer koelkasten omgetovert in een sauna 0:54:00 Homek als concurrent van Funda (73 mio omzet, 34mio winst) 1:00:00 Meer over de #OS-SCI 1:04:30 Nog meer evenementen: De Loc-hal 1:07:00 Felienne Hermans (@Felienne@mastodon.socia, van Hedy prg taal) Mijn boek "Vierkante ogen" is uit, 1:13:00 kabeltje en #bol.com 1:17:00 Teaser Michel van Zeist: Boek over vrije wil 1:18:40 Iemand had weer snode plannen: A phishing campaign used Google Calendar invites, trusted redirects, and fake login pages to hijack corporate Google sessions and bypass MFA protections. https://www.bleepingcomputer.com/news/security/google-calendar-phishing-campaign-hijacks-sessions-bypasses-mfa/ 1:20:00 Zwaai van Ad 1:22:00 Genante verhalen 1:25:00 #swift valt naar beneden #space long read: https://edition.cnn.com/2026/11/04/science/nasa-swift-observatory-reentry-deorbit 1:38:00 Eten in dit restaurant? Telefoon inleveren! https://www.security.nl/posting/959500/Telefoon+aan+tafel%3F+Neen_ 1:41:00 Digitale boef Tony, #ai criminaliteit! Digitale boef Tony moet boeren helpen om nee te zeggen tegen echte criminelen - https://nos.nl/l/2637995 1:46:00 HH27 merch: https://tickets.hackerhotel.nl/hackerhotel/2027/ 1:49:00 Tribute voor Sir Patrick Stewart: https://youtu.be/kewtf1F0isA 1:55:00 #strengthfinder #bingo 1:58:00 https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-unpatched-flaws-in-end-of-life-gms-software/ 2:00:00 We gaan de shownotesmachine voor audio aanzetten! Biertip : Jopen, Ongelooflijke Thomas

  2. Oct 29

    Angry Nerds 321 - Technisch Overdraagbare Aandoening

    0:00:00 intros 0:03:00 Ad live uit Haarlemse cel, over Wiccon, de badge, soa's, en toa's 0:18:00 Ad over FHI beurs in Brabanthallen 0:25:00 Behringer Kick en Ignite Behringer sinds 11-okt op Discord voor dev community Kick. Nu 770 followers daar. 0:34:00 Nieuwe CVS jingle. En als we dan toch aan het patchen zijn: https://ubuntu.com/security/CVE-2026-98432 Voor veel kernels zijn er updates, maar niet voor alles (Raspberry Pi anyone?) 0:37:00 En gelukkig heeft niemand management interfaces aan het internet hangen, toch? TOCH!? https://thehackernews.com/2026/10/attackers-exploit-php2shell-flaws-in.html 0:38:00 Cisco bug https://www.security.nl/posting/959522/Cisco+waarschuwt+opnieuw+voor+dos-aanvallen+tegen+vpn-service+firewalls 0:41:00 Aanrader: Andrea Cichecki https://www.youtube.com/user/AndreaCichecki 0:42:00 Synth tijdens release party oso.social van de Waag Futurelabs, met Marleen Stikker 0:49:00 Kamermeerderheid tegen genAI op basisscholen https://www.nu.nl/politiek/6414833/kamermeerderheid-wil-verbod-op-generatieve-ai-voor-basisschoolleerlingen.html 0:52:00 Gisteren was er een bijeenkomst van Volt in Houten over digitale autonomie en Hermithive 1:02:00 Hoogbegaafdheid 1:04:00 LLM leidt tot LLDM. Maar. https://www.security.nl/posting/959029/EU-lidstaten+voor+het+trainen+van+AI+op+gegevens+van+EU-burgers 1:07:00 Afgelopen zaterdag: bijeenkomst van vereniging voor Digitale autonomie in Utrecht 1:11:00 Alpine krijgt lawine op zijn dak https://www.security.nl/posting/959619/Linux-distributie+Alpine+Linux+aangevallen+via+kritiek+GitLab-lek 1:18:00 Shit, weer een icoon: The king of facepalms is niet meer https://www.nu.nl/film/6414863/star-trek-acteur-patrick-stewart-86-overleden.html 1:19:00 Kennen we openvwr project? Een open source verwerkingsregister 1:21:00 AI liegt online winkelaars voor. 1:27:00 T-DOSE heeft nu ook eigen tube, zoals mijn Forgejo lezing afgelopen juni: https://tube.t-dose.org/w/n6eWuD565t6rAYvkoBz93R 1:29:00 https://quad9.net/news/blog/au-revoir-france/ complètement dingue 1:32:00 21 november LocHal Tilburg open source event, en op loopafstand bij OS-SCI Linux les 1:36:00 Jaarlijkse OT CTF Van Dragos nog 24 uur te gaan erg leuke puzzels https://dragosctf2026.ctfd.io/ 1:39:00 Noodkreet over Noodknoppen https://www.security.nl/posting/959601/Kamer+wil+opheldering+over+impact+van+einde+2G+op+noodknoppen 1:46:00 https://democratictech.fund/ 1:48:00 CYBER!-oefening: https://www.weerbaredigitaleoverheid.nl/programma-onderdelen/sessie/3078cfb2/ 1:54:00 Nuchter worden op de boot Biertip: Frozen Mate??

  3. Oct 22

    Angry Nerds 320 - Crisus.nl

    0:02:00 #PHP - teaser 0:03:00 Palan-tering! https://arvidgrange.substack.com/p/investigation-eu-citizens-private 0:09:00 Google had een probleempje gehad https://tweakers.net/nieuws/253536/google-cloud-heeft-storing-in-europa-meerdere-diensten-getroffen.html 0:11:00 Revolut ook plat https://tweakers.net/nieuws/253528/bank-revolut-heeft-wereldwijde-storing-betalen-niet-mogelijk.html je kunt je ook terugtrekken in je bunqer 0:14:00 Jeroen moet een nieuw toetsenbord om tijdens de uitzending te kunnen typen. Iemand tips? Frank @Phiax is een nieuw magnetisch suspended toetsenbord aan het testen. fancy! https://fluxkeyboard.com 0:17:00 En als we dan toch cadeautips aan het verzamelen zijn, wat mag er niet ontbreken op de #sinterkerstennieuw lijst? 0:20:00 Picnic data nu ook online te bestellen? 0:23:00 #OT-tipje van To3t voor de #bingo https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center/ 0:26:00 Nummertje valt? 4!!!! Net als bij https://xkcd.com/221/ https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html https://emudhra.we-have-a-problem.com/ https://github.com/mitmproxy/mitmproxy/commit/169234499088fc2c414644a67efaed3d64ae2e3b 0:34:00 #PHP https://daubois.dev/blog/cve-2026-109618-php2shell-rumors/ - wat was nou het probleem Memory foutje, upload filters, ... en dan ben je opeens een gebruiker met shell toegang - Waarom was er paniek .. het Albert Heijn effect Dinsdagavond kwam CERT-EU met "doe ff opletten", ondertussen op twitter vaag filmpje van de exploit. Die gaf genoeg hints waar te zoeken. Na het vinden is het 15 minuten om een exploit te maken met AI tegenwoordig (Hunt en Hacked heeft dat getest) - Waarom was iedereen te laat zoals altijd tegenwoordig is de tijd tussen de hacks en de patch negatief https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/ 0:45:00 Stukje crisis communicatie https://crisus.nl 0:50:00 Zijn we er nu vanaf dan? Natuurlijk niet! Zit in van alles, gaan meer vergelijkbare lekken gevonden worden https://www.security.nl/posting/958521/Firewalls+Palo+Alto+Networks+kwetsbaar+voor+PHP2Shell%2C+Cisco+en+Fortinet+onderzoeken https://www.security.nl/posting/958512/QNAP+adviseert+offline+halen+NAS-systemen+wegens+PHP2Shell 0:52:00 Politiek moet er ook wat van vinden https://www.security.nl/posting/958558/Kamervragen+over+offline+halen+van+overheidswebsites+wegens+PHP2Shell 0:56:00 "Het Albert Heijn effect™ " 1:05:00 Arjen Lubach over PHP: https://youtu.be/A-Fcbe-cX7o 1:07:00 Linux Kernel: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities 1:09:00 Gitlab: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/ 1:10:30 DNS: https://kb.isc.org/docs/cve-2026-94300 1:13:00 badges? https://badgefed.org Your Achievements, Verified Forever. https://www.pok.tech/en/digital-credentials/open-badge-3-0 1:16:00 Da's best veel auto's, rookmelders, slimme meters en alarmsystemen. Oh, en een paar dingen die in fabrieken staan enzo, waarschijnlijk, met fantastisch goeie wachtwoorden ongetwijfeld, yep. Kan niks misgaan! https://www.security.nl/posting/958301/Nederland+telt+meer+dan+22+miljoen+apparaten+met+eigen+M2M-simkaart?channel=rss (weet je wat ook een vette manier is om aan een simkaart te komen? Die zitten in sommige ledgers :-)) 1:18:00 Smashing Security https://grahamcluley.com/smashing-security-podcast-489/ 1:21:00 Kamervragen delen van de A/I server: https://berthub.eu/tkconv/document.html?nummer=2026D51794 1:22:00 Jeroen rant: Deezer: in de gui: "Wij en onze 1228 partners" . F**k nee, daar betaal ik geen abonnement voor! 1:25:00 Mag je inbreken in een email server als je daarmee de discussies van de AfD blootlegt? 1:30:00 toch nog even #PHP https://basisbeveiliging.nl/login-plaza/NL/ statistiekjes zijn binnen. 1:34:00 #betaalvoorjeopensource 1:36:00 Aanklagers in 8 staten in de VS klagen OpenAI aan op 14 oktober over het feit dat ChatGPT loog tegen burgers over hun safety record. https://mastodon.opencloud.lu/@BrideOfLinux/117462037549197185 1:37:00 De hall of fame op basisbeveiliging - KOEN. 1:43:00 Lekker deuntje: Looks good to me: https://www.youtube.com/watch?v=3TNpOD6bov8 1:43:30 W Social is gelanceerd. Leeft maar een fractie van BlueSky. We wachten het even af, 1:45:50 Like, share & subscribe 1:46:00 Klonkt - self-hosted music & blog platform with ActivityPub https://klonkt.com/ 1:48:00 Cyber! Niet echt een biertip: Rondleiding bij de Grolsch: shotglaasje natronloog, iemand? 1:49:00 Kijktip: De verraders UK op videoland (traitors) 1:50:00 Stickers! Biertip: uit de livechat https://frontaalbrewingcompany.com/products/drop-bock en https://www.tripelkarmeliet.com/

  4. Oct 15

    Angry Nerds 319 - AH Erlebnis

    0:02:00 Van alles. Van Rondom tien tot stichting Correlatie. 0:04:00 (moeten we al na gaan denken over #sinterkerstnieuw?) Whammageddon begint vroeg dit jaar? 0:08:00 Héé, te gek, alweer een datalek https://www.security.nl/posting/957027/Reisorganisatie+TUI+getroffen+door+datalek%2C+waarschuwt+klanten+voor+phishing 0:14:00 Weer een ShinyHufter opgepakt, Canadees in Pennsylvania https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/ 0:17:00 "I can only count to four" maar gelukkig kunnen ze in Denemarken zelfs tot 6 tellen https://www.security.nl/posting/957023/'Wachtwoord+123456+leidde+tot+datalek+met+gegevens+van+8%2C8+miljoen+Denen 0:22:00 Prikkelarm shoppen bij de Appie? Nu in de aanbieding: half-om-half gehackt. 0:25:00 Yandex / kaspersky? 0:29:00 Datum-gebaseerd backupwachtwoord is super handig, als je niet in de kou wil blijven zitten (franse vriezers en koelersystemen bij supermarkten van hetzelfde merk met dezelfde zwakke manier van wachtwoorden) 0:44:00 #AI #facepalm AI wist het hele aankomende seizoen. https://www.aviaduct.com/?l=og+en&u=https%3A%2F%2Fwww.aftonbladet.se%2Fnojesbladet%2Fa%2F31oE8A%2Fthe-challenge-sverige-raderad-av-ai-bara-veckor-innan-premiaren 0:48:00 die andere AI, A/I inbeslagname server voor data https://www.nrc.nl/nieuws/2026/10/14/politie-amsterdam-neemt-op-amerikaans-verzoek-server-in-beslag-van-italiaanse-internetdienstverlener-a-i-a4938960?gift_token=4938960~1792586921~AUC73w4BRcmMEYMgr2r6uw~YMvykHFdRdiyZ5Xpc9k8dKoJLTLtZC05mIVPgp6n-xI 0:55:00 GitLab scoort een dikke 10 https://www.security.nl/posting/957360/GitLab+waarschuwt+voor+kritiek+beveiligingslek+met+CVSS+10_0-score 0:58:00 Er was iets met DNS, specifiek op 11 oktober met DNSSEC en een key rollover. En natuurlijk ging dat vlekkeloos https://www.sidn.nl/nieuws-en-blogs/dnssec-beheerders-opgelet-11-10-rollover-naar-nieuw-ksk-sleutelpaar-voor-rootzone https://gathering.tweakers.net/forum/list_messages/2347254 1:02:00 Redactioneel commentaar van 13 oktober NRC https://www.nrc.nl/nieuws/2026/10/13/in-een-vrije-samenleving-is-geen-plek-voor-ai-brillen-a4938843 1:06:00 Angrynerds profiel op Nyves: https://nyves.nl/profiel/d59043bad4ac337db44a2f4ccf93f8b454fc022934a9809b67f85f48e041cf2d 1:07:00 Leuke samenvatting van Artcraft project: https://youtu.be/pTAZtrsU-84 1:12:00 https://23.social/@leyrer/117406910868848003 (nu too many requests) maar iemand deed een deep dive naar de achtergrond van dat beroemde xkcd plaatje (https://xkcd.com/2347/) met hoe veel projectem steunen op 1 klein fundamenteel project. 1:15:00 Krijg toch allemaal de kolere! https://tweakers.net/nieuws/253230/provider-onze-punt-nl-neemt-voortaan-ook-gesprekspartners-op-voor-ai-transcripties.html 1:22:00 Het was al eens eerder behandeld, maar de AIVD/MIVD geven nog maar eens een advies over edge devices. https://www.aivd.nl/actueel/nieuws/2026/10/07/mivd-en-aivd-verwachten-toename-chinese-cyberaanvallen-via-edge-devices Update yo shit! Daarover, pak de bingo kaarten er maar weer bij! 1:23:00 #bingo 1:36:00 https://www.nu.nl/economie/6413265/banken-moeten-klanten-ook-bij-nalatigheid-terugbetalen-na-fraude.html 1:42:00 Bij Bitwarden lijkt ook de enshitification toe te slaan. Heeft iemand hier een mening over bramble.sh password manager? Is wel gevibecoded, maar daarna "handmatig gereviewed". Nou, nou. #remoteclaudeinjection 1:43:00 Bank, to be continued... 1:44:00 Toko maakt een tooltje om AirTags silent te maken, vergeet dat dat #stalkerware oplevert en doet nu een sorry. https://www.elevationlab.com/blogs/news/an-apology 1:47:00 My Wallet, Your Wallet, we hebben het wel vaak over wallets! Als alternatief voor bijvoorbeeld ItsMe https://www.ad.nl/economie/abn-amro-asn-en-rabobank-komen-met-nieuwe-id-wallet-my-check~a8095093/ 1:56:00 Dingen met spullen, op locatie. Dit weekend is er de zogenaamde JOTA/JOTI bij scouting. een samenkomen van scouting, internet en radioamateurs. Wouter is er bij, bij Scouting Dirk Duyvel in Alkmaar. Genoeg andere nerds die daar ook bij zijn bij andere scouting groepen. Ga eens kijken als je het leuk vind! 1:57:00 Uitgaanstip: Voor wie dit leuk lijkt: De Waag organiseert op vrijdagavond 23 oktober een soft luanch van oso.social. Kaartjes https://tickets.waag.org/waag/soft-launch-oso/ Doen ze in Eindhoven, op paar honderd meter van station Eindhoven Strijp-S. Biertip: Geen bier deze week. Pfffffoeh!! Zit je er na deze aflevering even helemaal doorheen? Bel dan de MIND hulplijn op 0900-1450 of mail hulplijn@wijzijnmind.nl

  5. Oct 8

    Angry Nerds 318 - Schrödingers datalek

    0:04:00 Hele uitzending zonder Fortinet moeten doen vorige week, maar gelukkig, de boel wordt weer normaal: https://www.security.nl/posting/955576/Fortinet+waarschuwt+voor+actief+misbruikt+path+traversal-lek+in+FortiMail 0:06:00 Citrix continues: https://www.reddit.com/r/Citrix/comments/1wvwva9/netscaler_active_exploit_after_patch/ 0:08:00 En om het rijtje compleet te maken https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/ 0:10:00 HomeComputerMuseum-discord: NoxiousPluK had een geklapte RIFA en dat was te zien op de Ikea Vindstytka sensor dankzij de logging in Home Assistant. Tof project ook, een netwerkkaart maken voor een Philips P2000T. Simulatie werkt en sinds gister ook IRC-berichtje op fysieke hardware 0:15:00 Belastingdienst doet iets goed https://tweakers.net/nieuws/253004/belastingdienst-stopt-microsoft-cloudmigratie-en-kiest-eigen-servers.html 0:18:00 Brenno! 0:18:30 DigiD voor windows en apple (en linux dan????) 0:24:00 Hee te gek, alweer een #datalek https://www.dw.com/en/denmark-data-of-millions-compromised-in-hack/a-79555907 0:30:00 Lekker gewerkt p*k https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-kb5124010-update-crashes-some-games-and-apps/ 0:32:00 Jeroen rant: het blijkt onmogelijk om uit te schrijven voor de comic con nederland mailinglist. 0:38:00 Asos gehacked, en in plaats van achter de schermen af te persen, gewoon pushnotificaties naar iedereen! https://www.bbc.com/news/live/cjkg7205q9ret 0:40:00 Brenno over SAFARI: https://librekat.nl/nl/safari/ een methodiek voor assurance (ISAE 3000) om soevereiniteit te meten op basis van de bestaande standaarden (ECSF). Wat heb je aan een intentieverklaring? https://social.overheid.nl/@stasdigi/117370777770331221 Is dat een goed voornemen? Zoiets als meer gaan sporten in het nieuwe jaar? Wat? 1:02:00 #AI Nou, terug naar de goeie ouwe encyclopedie https://www.security.nl/posting/956142/Wikimedia%3A+OpenAI-agents+wijzigden+meerdere+Wikipedia-pagina's 1:05:00 #AI rant Als zelfs medewerkers van OpenAI zeggen dat ze laks omgaan met de veiligheid, dan zal dat wel waar zijn https://www.nytimes.com/2026/09/29/technology/openai-warnings-security.html 1:06:00 #AI Artikel van 404 Media over hoe Meta nog snel even van alles moest fixen aan de Muse AI agent die "veilig" in VMetjes draaien, althans dat was de bedoeling https://www.404media.co/meta-rushed-to-fix-muse-vm-escape-vulnerability-immediately-before-launch/ 1:08:00 #AI wij zijn de vijand, aldus Trump https://www.independent.co.uk/news/world/americas/us-politics/trump-ai-super-intelligence-the-enemy-b3063681.html 1:10:00 #AI De EU Commissie is compleet van het padje: Internet consultatie: https://ec.social-network.europa.eu/@EUCommission/117381410942959608 1:12:00 #Barbara-rant https://mstdn.social/@barbarakathmann/117395943662838079 (kort filmpje) https://www.security.nl/posting/956406/Ierland+vindt+trainen+van+AI+op+gegevens+EU-burgers+'gerechtvaardigd+belang https://www.tweedekamer.nl/kamerstukken/moties/detail?id=2026Z21248&did=2026D49062 1:15:00 RIP Margeret Hamilton https://news.mit.edu/2026/margaret-hamilton-computing-pioneer-dies-1007 30 september nu Margeret Hamilton day? Niet te verwarren met Linda Hamilton day of Lewis Hamilton day. 1:18:00 Mendel-rant: https://tweakers.net/reviews/15420/ongecontroleerde-bankadressen-maken-misbruik-van-idin-koppelingen-mogelijk.html 1:23:00 Bah AI-slop. Cool, anti-Adobe https://getartcraft.com/apps 1:38:00 Hey! Te gek! Discord partner gehacked: 28 miljoen usernames, ip-adressen en globale locaties in hun database https://doublecounter.gg/blog/security-incident-october-2026 https://tweakers.net/nieuws/253074/discord-is-weer-indirect-getroffen-door-datalek-28-miljoen-accounts-slachtoffer.html dienst om dupes te detecteren 1:40:00 Volgende ShinyHufter opgepakt in Jordanië: Saif al-Din Khader a.k.a Rey https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/ 1:44:00 WvdW was een succes

  6. Oct 1

    Angry Nerds 317 - Polder Palantir

    0:02:00 Wie is Marcel eigenlijk? 0:02:30 Griepje, virusje 0:02:30 #DuurtHeelLang 0:06:00 Rijdende iPad? Ja. Is dat erg? Ook ja volgende Europese Commissie https://digital-strategy.ec.europa.eu/en/library/toolbox-improve-ict-supply-chain-security (2e pdf) - "CAVs (connected and automated vehicles) process troves of personal and sensitive data, making them potential targets or vectors for surveillance and espionage and in possibly allowing even for their weaponisation" - https://www.aivd.nl/actueel/nieuws/2026/09/30/digitale-dreigingen-in-slimme-voertuigen De dienst vind dat ook 0:20:00 https://tweakers.net/nieuws/252196/ap-krijgt-komende-jaren-meer-budget-maar-moet-daarna-juist-bezuinigen.html?referrer=https%3A%2F%2Fwww.google.com%2F 0:22:00 Jeroen vroeg zich af (beterschap Jeroen!) of mensen ook mee gingen doen met https://no-sloptober.com/ 0:27:00 Wie ook data verzamelde: de TU Delft. https://delta.tudelft.nl/article/nalatig-en-onverantwoord-tu-verhuisde-studentgegevens-onopgeschoond-naar-cloud Blunders stapelden zich op toen de TU Delft persoonsgegevens van meer dan 267 duizend mensen naar de cloud verplaatste 0:32:00 Is dit een groter #osiris-probleem? Ja https://www.cimsolutions.nl/referentie/universiteit-utrecht/ dataharken en grabbeltonnen as a service 0:33:30 Even over revolut Grabbelcriminelen hebben overheid gehacked en na uitpluizen van bitcoin hebben ze KYC opgevraagd Keurig wachtwoordzipje/oid.. maar ook wachtwoord gemailt 0:39:00 DIVD gehackz0red casefiles https://csirt.divd.nl/cases/DIVD-2026-00014/overview_data_investigation/ https://csirt.divd.nl/cases/DIVD-2026-00015/ Zammad was de ingang https://www.linkedin.com/posts/zammad-share-7511092586393010176-RkCb Goeie communicatie, 5 reeten 0:42:00 #Pepijn "Als je Amerikanen aanvalt vanachter een toetsenbord, waar ook ter wereld, dan vinden we je" - FBI Is KillSec het volgende popcorn verhaal? https://www.europol.europa.eu/media-press/newsroom/news/teenager-suspected-of-leading-killsec-ransomware-group-law-enforcement-seizes-servers-and-leak-site 0:51:00 Woo over Digid is binnen 0:55:00 Utrechtse fuik #woo 0:58:00 https://thehackernews.com/2026/09/openssl-fixes-high-severity-dtls-flaw.html #bingo https://www.usenix.org/system/files/usenixsecurity23-erinola.pdf 1:03:00 Kwetsbaarheden in #bingo #Citrix #NetScaler ADC en NetScaler Gateway: update nu https://www.ncsc.nl/alerts/kwetsbaarheden-in-citrix-netscaler-adc-en-netscaler-gateway-update-nu https://labs.watchtowr.com/oh-look-the-foot-gun-went-off-again-citrix-netscaler-preauth-command-injection-cve-2026-88771/ https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 https://unit42.paloaltonetworks.com/netscaler-zero-days-exploited 1:10:00 En nog eentje voor de #bingo is Cisco https://watchtowr.com/intelligence/cisco-catalyst-sd-wan-manager-cve-2026-76504-faq 1:12:00 "Gluurbril" of "Technisch wonder geeft blinden een nieuwe kijk op de wereld" - Maar ook https://nos.nl/artikel/2632997-rechtszaak-dreigt-om-camerabril-meta-verkoop-moet-stoppen - Hans sorteert vast voor https://nos.nl/artikel/2633322-per-direct-geen-meta-brillen-meer-te-koop-bij-hans-anders 1:28:00 DMDC oftewel het Amerikaanse Defense Manpower Data Center heeft gemeld dat tussen oktober 2025 en juli 2026 er data is gejat van (oud)militairen (ze hebben 60 miljoen records) https://techcrunch.com/2026/09/30/hackers-stole-millions-of-us-military-personnel-records-during-months-long-data-breach/ 1:30:00 Daniëlle heeft ook even naar het advertentieplatform Hyves gekeken https://hsnl.social/@Dany/117344615834909388 "Ik heb de Hyves privacy statement gelezen, het is niet Nederlandse Facebook, het is Polder Palantir. Het draait om maar één ding: een zo compleet mogelijk profiel van de gebruikers bouwen." "Mensen die er stickers mee willen maken. (Zonder AI uiteraard) Wordt aangemoedigd" 1:33:00 En als zijsprongetje "Hmmz, de CC BY zou een No-AI directive moeten hebben." 1:35:00 Niet te verwarren met Nyves. Die indexeren op dit moment 8 miljoen oude Hyves accounts voor web archive restores. En Nyves is op nostr gebaseerd. deep-dive video: https://archive.fosdem.org/2025/schedule/event/fosdem-2025-6452-nostr-notes-and-other-stuff-transmitted-by-relays/ Of gewoon introductie: https://soapbox.pub/blog/nostr101 Een overzicht van nostr relays: https://nostr.watch/ , of visueel via https://nostrmap.com/ 1:39:00 WTF #microsoft https://image-ppubs.uspto.gov/dirsearch-public/print/downloadPdf/20260260258 Thnx Mick voor de samenvatting van Gamers Nexus's video op discord https://www.youtube.com/watch?v=Smwo493IAfw 1:44:00 #OT TDengine cloud native and AI powered time-series database designed for Internet of Things (IoT) what could possibly go wrong? https://www.darkreading.com/ics-ot-security/one-packet-crash-servers-tdengine 1:50:00 Weekend van de wetenschap 1:51:00 WICCON Biertip https://www.bierista.nl/het-anker-gouden-carolus-whisky-infused

  7. Sep 24

    Angry Nerds 316 - Wannabe N00tn00t

    0:04:00 Roel Maalderink maakte wat opnamen met zijn Meta bril... Op de stroep bij Meta https://www.bitsoffreedom.nl/campagnes/gluurbril/ en https://www.bitsoffreedom.nl/wp-content/uploads/2026/09/final_meta_LQ.mp4 0:07:00 #bingo WordPress maar weer eens (same old, same old) https://www.security.nl/posting/953587/'100_000+WordPress-sites+door+hack+marketingbedrijf+voorzien+van+ClickFix-code' 0:12:00 Over clickfix gesproken: https://daily.dev/posts/placeholder-domain-used-in-dev-docs-now-serves-clickfix-attacks-wru8ylvti domein wat in documentatie veel gebruikt werd, is vrijgevallen en door anne jan gekocht, ownee, door een scammer die er clickfix op gezet heeft "The domain third-party.com, long used as a generic placeholder hostname in developer documentation (W3C specs, Chromium docs, GitHub proposals, and thousands of repositories including Chromium, Sanity, and Vercel), is now serving a ClickFix attack." 0:20:00 #AI Meer "model misalignment" bij OpenAI https://www.bleepingcomputer.com/news/security/openai-details-more-cases-of-ai-agents-taking-unauthorized-actions/ 0:32:00 Hackerhotel! 0:47:00 Nieuwe baan? Of gewoon nieuwe malware? https://www.security.nl/posting/953620/'Duizenden+softwareontwikkelaars+wereldwijd+gehackt+via+malafide+vacatures' 0:51:00 Wiccon heeft nog kaarten 0:55:00 Shiny hunters knuffelen eerst Cl0p dan FBI https://www.reuters.com/world/shinyhunters-hackers-say-they-breached-federal-bureau-investigation-no-immediate-2026-09-22/ 1:00:00 Waar kun je allemaal heen binnenkort? - WvdW in Hackerspaces. o.a. Venlo - Hackfest 1:05:00 Krijg de klere Disney https://tweakers.net/nieuws/252374/disney+-krijgt-advertenties-ook-voor-betalende-abonnees.html 1:09:00 Uit-tip van Peter: Het computergame museum in Zoetermeer Biertip - Slush!!

  8. Sep 17

    Angry Nerds 315 - Dit is géén advies!

    0:00:00 Intro en leuke herinneringen 0:10:00 Zoom op linux is natuurlijk al een beetje vloeken in de kerk, maar op deze manier? https://hachyderm.io/@simontatham/117201594980991062 ontdekt doordat de single-use-plak-acties van een andere tool altijd direct opgebruikt waren 0:14:00 #bingo palo alto https://security.paloaltonetworks.com/CVE-2026-0310 0:16:00 #bingo cisco https://www.bleepingcomputer.com/news/security/new-cisco-secure-email-zero-day-exploited-to-execute-commands-as-root/ 0:21:00 Als we nou het verifiëren van personen op 1 plek centraliseren, hoeven we alleen maar die te hacken (moeten ze gedacht hebben) https://www.techdirt.com/2026/09/03/hackers-had-a-live-feed-of-every-id-this-verification-company-scanned-for-over-a-year/ 0:25:00 #Hee! Te gek! #Revolut data gelekt door "hallo, wij zijn *instantie*, doe even gegevens van die en die en die" https://www.bnr.nl/nieuws/tech-innovatie/10610450/gegevens-nederlandse-slachtoffers-revolut-lek-staan-online https://www.security.nl/posting/953236/'Datalek+bij+Revolut+veroorzaakt+door+infectie+met+infostealer-malware' https://x.com/IntCyberDigest/status/2099576835939946735 De overheidsinstantie was door een infostealer gecompromitteerd 0:35:00 Politie ziet ze vliegen https://www.parool.nl/amsterdam/de-drone-ziet-jou-wel-maar-jij-ziet-de-drone-niet-mee-met-de-politie-boven-de-ring-a10~b038a8ff/ Wij vinden daar wel iets van. 0:43:00 Soms wordt Marktplaatsfraude (en valse cryptovaluta) dus wel gewoon opgelost met recherchewerk en ouderwets Opsporing Verzocht https://www.politie.nl/nieuws/2026/september/17/02-verkopers-van-rolex-horloges-opgelicht-met-vervalste-cryptovaluta.html 0:47:00 Bezuinigen! https://www.security.nl/posting/953126/Autoriteit+Persoonsgegevens+krijgt+volgend+jaar+3+miljoen+euro+minder+budget 0:52:00 #discussie LIDL-cloud (stackit), eindelijk een Europees alternatief om big evil tech corp te worden en ze gaan autonome vrachtwagens de weg op sturen (Use the Schwartz, Luke) 1:01:00 deathslop, train een llm op de stem van een overledene https://www.imdb.com/title/tt2290780/ Black Mirror S02E01 1:09:00 EU voorstel: geen social media onder de 13 jaar. Tussen 13 en 15 krijg je een mini account en max 1 uur per dag. Bron: https://youtu.be/t3XOo79t1ew 1:24:00 Enorme verrassing: Flock camera's zijn evil! https://www.wired.com/story/hackers-flock-camera-data-shows-how-system-works/ (https://archive.ph/Xy8dz) 1:30:00 LG reageerde op de video van Gamers Nexus met "nee hoor, doen we niet" ... ja doei! #endoor 1:32:00 Hacker: the byte attic, uit Eindhoven, tevens mede-eigenaar van Euclid deelde dit: https://en.sedaily.com/international/2026/09/16/samsung-joins-investment-in-dutch-ai-chip-startup-euclyd Samsung has joined as a co-investor in Euclyd, a Dutch artificial intelligence chip design company. 1:36:00 Hypothetisch pijltje 1:37:00 Euclyd Chief Executive Bernardo Kastrup said in an interview with CNBC on the 14th that Samsung had been named a co-investor in a $231 million 1:42:00 Oh, HackerHotel hè, waar we het nooit over hebben... uitverkocht! 1:44:00 HomeComputerMuseum 1:47:00 Biertip: https://chouffe.com/nl-nl/onze-bieren 1:48:00 Peter over nieuwe wetten en de opsporing 1:53:00 Phrankrijk

About

De hilarische talkshow over privacy, security, ethiek, technologie en wetenschap

More From Angry Nerds Podcast

You Might Also Like