ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In aflevering 31 van seizoen 4 van de IT Bro’s Podcast delen Raymond Comvalius en Sander Berkouwer het meest recente nieuws en hun informatiebeveiligingsupdate. Ze spreken met één van de grootste Europese ICT-heldinnen. Uiteraard delen ze ook de Microsoft-georiënteerde evenementen voor de aankomende week en een Excel-productiviteitstip.

Nieuws

Als Windows Insider onderscheidde Raymond drie trends in het kanarie- en het bètakanaal van Windows. Windows-gebruikers en -beheerders kunnen vooruitkijken naar LAPS-verbeteringen, Microsoft 365-apps op het Menu Start en vooralsnog onaangekondigde transcribeermogelijkheden van audio- en videobestanden.

Intel toonde deze week de Lunar Lake-familie processoren als antwoord op Qualcomm’s Spandragon X-geweld. Deze ondersteunen vanaf november van dit jaar, samen met AMD’s Ryzen AI 300-processoren, de AI-features van nieuwe CoPilot+-PC’s.

OneNote kende synchronisatieproblemen afgelopen weken, maar Microsoft heeft er de vinder achter. PowerToys v0.84 biedt nieuwe Workspaces-functionaliteit.

[14:49] Informatiebeveiligingsupdate

Veeam stuntelt met versie 12.2 van Backup & Replication (VBR) Server die zowel zes kritieke kwetsbaarheden adresseert, maar ook nieuwe functionaliteit biedt. Sander legt uit dat dit geen geweldig gelukkige combinatie is in back-upland.

Yubikeys zijn het antwoord, maar ook al jaren een probleem zo bleek deze week. Raymond legt uit waarom we komend kwartaal mogelijk een verkoopgolf zien van FIDO2-sleutels.

De Autoriteit Persoonsgegevens geeft Clearview een boete van 30,6 miljoen euro voor illegale gegevensverzameling. De IT Bro’s vragen zich hardop af of die boete wel betaald gaat worden…

[24:35] Alexandra van Huffelen te gast

De Staatssecretaris van Koninkrijksrelaties en Digitale Zaken van ons vorige kabinet schuift aan bij de IT Bro’s, waarbij oude en nieuwe verhalen elkaar afwisselen. We krijgen een mooi inkijkje in de digitale agenda en hoe de digitale identiteit vanuit de overheid vorm krijgt. We vragen ook of ze actief blijft in het digitale domein.

[59:12] Evenementen

Voor dinsdag 10 september 2024 nodigt Microsoft o.a. Crowdstrike maar ook Amerikaanse ambtenaren uit voor de Endpoint Security Ecosystem Summit. In Nederland kun je op dinsdagmiddag en -avond aanschuiven bij de WorkPlace Ninja’s in Naarden of bij Microsoft & Security NL in Leusden.

Woensdag 11 september 2024 staat in het taken van Azure Fest in Nieuwegein.

ManageEngine België trakteert op een virtuele IAM-lunchsessie op donderdag 12 september 2024. Op donderdagavond kun je kiezen tussen het Experts Live Café in Turnhout (wederom België) en Azure Thursdays bij OGD in Delft.

[1:02:39] Productiviteitstip

Niet wars van een understatement legt Raymond uit dat hij het pakken van tabellen vanuit Edge naar Excel niet echt lekker vindt werken. Als productiviteitstip legt hij uit om het andersom aan te pakken: Vanuit Excel, in het menu Data, kun je vervolgens From web kiezen. Plak de url van de pagina, selecteer vervolgens de tabel en druk op de knop Load. Excel snapt dan ineens wel hoe tabellen op webpagina’s werken. 🤷‍♂️

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a31

De zomervakantie komt ten einde. De IT Bro’s behandelen het nieuws van de afgelopen week. Daarna volgt een meer uitgebreide informatiebeveiligingsupdate. Volgende week is de keuze reuze voor evenementen. Raymond deelt een OSINT-productiviteitstip.

Nieuws

Voor Windows Insiders verscheen op 26 augustus build 22635.4082 in het bètakanaal. Voor vooruitkijkende beheerders introduceerde Microsoft op 27 augustus de optionele preview-update voor Windows 11 22H2 en Windows 11 23H2. De besproken nieuwe en verbeterde features vinden hun weg naar Windows-apparaten met Patch Tuesday op 10 september 2024.

Maar de IT Bro’s kijken eerst even vooruit naar 9 september 2024. Apple heeft een evenement aangekondigd. De IT Bro’s speculeren over het werkgeheugen van Apple-hardware met M4-processoren en de vervolgwijzigingen in iOS en iPadOS vanuit Apple om aan de DMA te voldoen.

Raymond geeft als tip om bepaalde tekenreeksen niet in bepaalde apps op iOS te typen. Het zou kunnen leiden tot soft crashes.

Informatiebeveiligingsupdate

Links naar sway.microsoft.cloud kunnen een slinkse QR-code bevatten, waarmee cybercriminelen de informatiebeveiligingsmaatregelen van jouw organisatie kunnen omzeilen.

DigiD omarmt in de iOS- en Android-app biometrische authenticatie als alternatief voor e vijfcijferige DigiD-pincode. Niet alle Android-toestellen worden ondersteund.

SolarWinds adresseert niet één, maar twee kwetsbaarheden in Web Help Desk met de meest recente hotfix.

Mifare blijft de gemoederen bezighouden. Watsup Gold-installaties liggen onder vuur. Het Ierse dierenpark Fota Wildlife Park lekt credit card-gegevens van recente bezoekers.

Evenementen

Het evenementenseizoen trapt op dinsdag 3 september 2024 af met maar liefst 3 Microsoft communite-evenementen:

De Dutch Microsoft Entra Community organiseert vanaf 17:00 een meetup in Amsterdam waarbij Semperis de sprekers levert

De Azure APEs bieden een post summer vacation avond meetup bij de Rabobank in Utrecht.

Dutch Azure Meetup gaat ’s avonds op bezoek bij Waternet in Amsterdam.

Op donderdag 5 september 2024 kun je nog virtueel aansluiten bij de Cloud Identity Summit. De kaartjes voor dit evenement in Keulen zijn uitverkocht.

Op vrijdag 6 september 2024 vindt het SpaceRockIT-festival plaats op het lanceerplatform in het KAN-gebied tussen Arnhem en Nijmegen.

Productiviteitstip

Raymond speelde met de OSINT-tool van Nestori Syyniuima (DrAzureAD). Hij legt uit wat deze tool allemaal boven water trekt over je account en over je organisatie qua Entra ID.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a30

Raymond Comvalius en Sander Berkouwer bespreken het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen het evenement voor de aankomende week. Raymond deelt een productiviteitstip als opvolger van de tip van vorige week.

Nieuws

Het Windows-team is terug van vakantie. Dat merkten de IT Bro’s aan de volgende Windows Insiders-builds op 19 augustus:

Build 27686 in het kanariekanaal

Build 26120.1542 in het ontwikkelaarskanaal

Build 22635.4076 in het (Windows 11) bètakanaal

Build 26100.1586 in het release preview-kanaal

Raymond behandelt de nieuwigheden. Daarna kijkt hij naar de wonderlijke terugkeer van de Recall-feature op CoPilot+-PCs vanaf oktober en de unified Teams-app.

Apple Podcasts is vanaf deze week beschikbaar als web-app. Ambtenaren van de Gemeente Amsterdam mogen Telegram niet langer installeren of gebruiken op beheerde toestellen.

Informatiebeveiligingsupdate

Toegang tot de Azure-, Entra- en Intune-beheerportalen vereist multi-factorauthenticatie per 15 oktober 2024. De IT Bro’s bespreken de impact.

Er blijkt bij Toyota 240 GB aan gegevens te zijn onttrokken. Cisco geeft aan dat Microsoft-applicaties op MacOS kwetsbaar zijn voor library injection-aanvallen. Microsoft heeft inmiddels 4 van de 8 applicaties aangepakt.

SolarWinds’ Web Help Desk kent een kritieke kwetsbaarheid (CVE-2024-28986). Deze kwetsbaarheid wordt al actief misbruikt. SolarWinds biedt een hotfix voor beheerders.

Sander duikt in de ransomware-cijfers van de eerste helft van 2024 aan de hand van de rapporten van Unit 42 en Chainalysis. Ransomware kan al in 2024 een business zijn die een miljard dollar per jaar oplevert…

Evenement

Op dinsdag 27 augustus organiseert Shuberg Philis wederom een Azure Heroes-bijeenkomst. Vanaf 18:00 ben je welkom op hun vestiging in Rotterdam.

Productiviteitstip

In navolging van de iOS-productiviteitstip van vorige week meldde Jan Bakker zich met dé tip om bestanden op te slaan als PDF: Kies met het bestand geopend voor het deel-commando om het bestand af te drukken. Zelfs wanneer er geen printer op het iOS-toestel beschikbaar is, kom je in de voorbeeldweergave. Zoom in deze weergave vervolgens in of uit om het bestand schermvullend te maken. Kies wederom het deel-commando en iOS maakt een PDF van het bestand.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a29

In aflevering 28 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en zetten ze de luisteraars – maar ook elkaar – op het puntje van hun stoel in de informatiebeveiligingsupdate. Ze zijn vol lof over het enige evenement dat volgende week plaatsvindt. Ray deelt een productiviteitstip die toekomstige iPhone-overstappers een steuntje in de rug geeft.

Nieuws

In de Windows Insiders-kanalen onderscheidde Raymond twee nieuwe Windows 11-builds:

Build 26120.1350 op 9 augustus in het ontwikkelaarskanaal. In deze build wordt Smart Screen breder ingezet en worden de banden met Android aangehaald.

Build 22635.4010 op 9 augustus in het bètakanaal. In deze build is er weer werk verzet aan de system tray en jump lists.

Het einde voor Paint 3D nadert. De IT Bro’s rouwen niet.

Op dinsdag 13 augustus 2024 adresseerde Microsoft 90 kwetsbaarheden in haar producten en diensten. Hiervan waren maar liefst 10 kwetsbaarheden in de categorie ‘zero day’. Daarvan werden er inmiddels al 6 actief misbruikt door kwaadwillenden. Een speciale shout out is er voor CVE-2024-38063. Alleen Windows-systemen waarop IPv6 aan staat zijn kwetsbaar voor de remote code execution­-kwetsbaarheid.

Microsoft doet een duit in het welbekende zakje hoe Entra Connect Sync verder beveiligd kan worden: Aan de kant van Entra ID worden de permissies van de ‘Directory Synchronization Accounts’-rol beperkt. Sander legt uit hoeveel lol je met deze rol kunt hebben.

Raymond akkert door de verschillende processoren en features heen van de binnenkort beschikbare iPhone 16-modellen in de EU… en daarbuiten.

Informatiebeveiligingsupdate

Processoren is sowieso een hot topic de laatste tijd. Sander deelt de kwetsbaarheden in recente AMD-processoren, die niet alleen in datacenters, desktop en laptops, maar ook o.a. in de nieuwe Tesla van Raymond zijn terug te vinden…

Raymond tilt het doek van de 0.0.0.0-revelatie op niet-Windows-systemen. Apple en Google gaan deze kwetsbaarheid dichten. Mozilla gaat eerst onderzoeken of er een CrowdStrike-taferelen optreden wanneer ze de functionaliteit breken…

MacOS ligt steeds meer onder vuur. Cisco IP-telefoons uit 2009 en 2010 blijken lek, maar krijgen geen updates. 7% van het personeel van Cisco krijgt daarnaast geen loon meer uitbetaald.

Evenement

Alex en Gianni organiseren op dinsdag 20 augustus tussen 18:00 en 19:30 weer KQL Café.

Productiviteitstip

De Notities-app in iOS blijkt in staat om documenten te scannen. Hiervoor zijn apps als Office Lens- of de HP Smart-app dus helemaal niet nodig… Door het icoon van de Notities-app lang indrukt te houden op de iPhone verschijnt de ‘Scan document’-optie om van deze ingebouwde functionaliteit gebruik te maken.

De links van deze shownotes zijn te vinden op https://itbros.nl/shows/s04a28

Na vier weken vakantieperiode, zijn de IT Bro’s weer de studio ingedoken om een aflevering op te nemen met het meest recente nieuws, de informatiebeveiligingsupdate, twee aankomende evenementen en een iOS-productiviteitstip.

Nieuws

In het kanariekanaal van het Windows Insiders-programma zag Raymond op 24 juli build 26257 verschijnen met meerdere nieuwe features. In het ontwikkelaarskanaal zag build 26120.1252 op 15 juli het levenslicht. Op 2 augustus verscheen build 22635.4005 in het bètakanaal van Windows 11. Er waren geen updates in het Windows 10-bètakanaal.

De IT Bro’s kijken drie weken na dato terug op het Crowdstrike-blauwe-schermenfestijn van vrijdag 19 juli en doen een aantal scherpe observaties, onder andere over Delta Airlines.

Microsoft’s nieuwe fiscale jaar startte op 1 juli 2024 en dit ging gepaard met de introductie van een nieuwe licentie: De Entra Suite. Sander behandelt de stapjes van telkens drie dollar voor de licentiekosten per onderdeel. Los aanschaffen van de nu generiek beschikbare Entra Internet Access of Entra Private Access-producten bovenop Entra P1-licenties gaat volgens Sander niet heel populair worden.

In het Microsoft 365-beheerportaal kun je vanaf einde volgende maand wachtwoorden niet meer per mail laten versturen. Afdrukken is gelukkig nog wel een optie…

Mocht je met phishing-resistente multi-factorauthenticatie in de vorm van device-bound passkeys, ook wel bekend als FIDO2-sleutels, dan is er goed nieuws om dit centraal uit te rollen.

iOS 17.6.1 en MacOS 14.6.1 lossen een issue op met de Advanced Data Protection-feature in Apple’s besturingssystemen, maar de IT Bro’s kijken alvast verder naar de 5e bètaversie van iOS 18 en welke consequenties dit gaat hebben op zakelijk uitgegeven iPhone-toestellen.

Informatiebeveiligingsupdate

De privésleutels van Secure Boot-certificaten op honderden modellen PC’s zijn achterhaald. Dit treft PC’s van Acer, Aopen, Dell, Fujitsu, Gigabyte, HP, Lenovo en SuperMicro. Het is nog even wachten op de BIOS-updates vanuit deze leveranciers voordat Secure Boot weer betrouwbaar veilig kan worden geacht.

Wil je daadkrachtig aan de slag met Zero Trust? Gebruik dan vooral de Zero Trust Architecture 1800-35 Practice Guide. Het Amerikaanse National CyberSecurity Center of Excellence (NCCoE) werkte voor deze gids samen met 24 leveranciers, waaronder Microsoft.

ESXi bleek makkelijker over te nemen vanuit Active Directory dan gedacht (CVE-2024-37085). De Windows Update-service kan worden misbruikt door twee kwetsbaarheden te combineren (CVE-2024-38202 en CVE-2024-21302). Linux kernel versies 5.19 en 6.2 ervaren negen Cross-cache-kwetsbaarheden.

Evenementen

Op dinsdag 13 augustus 2024kun je voor de lunch virtueel aanschuiven bij ManageEngine België voor een webinar over Zero Trust en IAM. Op woensdag 14 augustus 2024 duikt Microsoft online tussen 16:00 en 18:30 dieper in op Entra in de Microsoft Entra Suite Tech Accelerator.

Productiviteitstip

De liggende streep in iOS op toestellen met FaceID kan niet alleen worden gebruikt om het toestel te ontgrendelen of in de taakbeheermodus vensters van open applicaties te tonen. Wanneer je in een applicatie aan het werk bent, dan kun je snel naar de vorige gebruikte applicatie swipen door over de streep heen te vegen. Dit is de snelste manier om tussen applicaties te wisselen op iOS en zorgde voor Raymond voor een flink productieve vakantie.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a27

In deze aflevering voorafgaand aan de vakantieperiode praten Raymond Comvalius en Sander Berkouwer ronduit over Windows, Entra, HP en Samsung. In de informatiebeveiligingsupdate schakelen ze over naar Citrix. Een Windows-productiviteitstip rondt de aflevering af.

Nieuws

Beheerders die reikhalsend uitkijken naar de vakantie, maar nog een (virtuele) werkplekimplementatie (as-a-Service) op basis van Windows 11 21H2 en/of 22H2 dienen voorafgaand aan 8 oktober in actie te komen. De ondersteuning vervalt. Er is ook positief nieuws, want de Kladblok-app in Windows 11 krijgt spellingscontrole en Microsoft adresseerde maar liefst 142 kwetsbaarheden.

Co-Pilot+-PC's worden uitgerust met Windows on Arm (WoA) en dat kan hinderlijke problemen opleveren. Entra ID kreeg vorige maand een nieuwe feature voor organisaties met meer dan 5000 medewerkers. Beheerders die beter dan Microsoft denken te weten wanneer Entra Connect te upgraden, dienen ook op te passen. Android wordt verboden voor sommige Microsoft-medewerkers, maar niet waarom je dat in eerste instantie zou verwachten.

HP stopt met de Always-online printermodellen. Samsung kondigde twee nieuwe klaptoestellen en horloges aan. Voor deze toestellen hoef je steeds minder brede zakken te hebben.

Informatiebeveiligingsupdate

Het grootste gedeelte van het Citrix-portfolio kent updates! Netscaler-beheerders moeten extra aan de bak om van classic policies af te komen.

MD5 leidt na 20 jaar onderzoek tot botsingen in het RADIUS-protocol. De moeder van alle wachtwoordlijsten is 15% gegroeid ten opzichte van de variant uit 2021.

Productiviteitstip

De IT Bro's gebruiken de snipping tool in Windows 11 al jaren vrij fantasieloos. Het blijkt namelijk dat je naast schermafbeeldingen ook cirkels en pijlen in de snipping tool zelf kunt toevoegen voordat je je keurige kunstwerkje in een andere fantasieloze app plakt. Handig!

De IT Bro's genieten de komende weken van vakanties. Ze zijn in augustus weer terug met nieuwe frisse afleveringen...

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a26

In aflevering 25 van seizoen 4 duiken Raymond Comvalius en Sander Berkouwer in het meest recente nieuws. Ze zetten je op scherp in de informatiebeveiligingsupdate en praten bij met future-historian Aragorn. Raymond deelt een productiviteitstip

Nieuws

Het Windows-ontwikkelteam zat niet stil afgelopen week. Op 28 juni brachten zij build 26244 uit in het blauwe kanariekanaal. In het ontwikkelaarskanaal zag Raymond op 28 juni ook nog build 26120.961. Deze build is goed nieuws voor visueel beperkte mensen.

Microsoft introduceerde de Entra PowerShell-module. Raymond vraagt zich hardop af waarom. Sander legt uit. Daarnaast krijgt Sander een grote lach op zijn gezicht dat er nu een blauw vinkje in het consentscherm van deze en de andere Graph PowerShell tools.

Dat Active Directory niet door Microsoft vergeten wordt, blijkt uit het nieuwe Applied Skills-examen dat afgelopen week werd geïntroduceerd. In dit online examen kun je oefenen hoe Active Directory te beheren en daarna met het bijbehorende examen valideren.

Informatiebeveiligingsupdate

OpenSSH Server op glibc-gebaseerde Linux-distributies blijkt al een tijdje kwetsbaar door een regressie-bug. Een kwaadwillende kan zonder te hoeven authenticeren op afstand eigen code uitvoeren.

Teamviewer had last van een cyberaanval, maar heeft dit adequaat aangepakt. Ook Outlook wordt aangepakt, zodat Raymond niet meer naar dit programma hoeft te refereren als 'Outlek'. Certificaatautoriteit Entrust heeft de beste tijd gehad... in ieder geval in Chrome.

Aragorn Meulendijks te gast

Aragorn Meulendijks, een voormalig collega van Sander, sluit aan in de IT Bro's-podcast. Hij legt de verschillen uit tussen Tim Cook en Satya Nadella, tussen AI en AI van Apple en tussen iPhones en Android-toestellen. Ook legt hij heldere verbanden tussen recente nieuwsitems.

Productiviteitstip

Wanneer je met Alt + Tab of Win + Tab wisselt tussen vensters op Windows, dan kun je eenvoudig vensters sluiten, door de Del-toets te gebruiken. Bij Alt + Tab dien je dan deze toestencombaintie eerst los te laten. bij Win + Tab dien je de toetsencombinatie vast te houden. Dit laatste maakt de inzet van twee handen wel noodzakelijk.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a25

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en delen hun informatiebeveiligingsupdate. Samen kondigen ze de evenementen voor volgende week aan en delen ze een productiviteitstip die ze van een gezamenlijk contact aangereikt kregen.

Nieuws

De IT Bro’s blaffen als vanouds weer Windows build-nummers:

Build 22635.3790 van 21 juni in het bètakanaal biedt Phone Link in het Menu Start.

Build 22621.3810 van 25 juni geeft een Preview-doorkijkje in de nieuwe functionaliteit die Windows 11 staat te wachten op 9 juli (Patch Tuesday)

Build 19045.4598 biedt ook Preview-functionaliteit, maar dan voor Windows 10.

Raymond stipt een known issue aan; in Windows 11 sinds de installatie van de juni-updates kun je een Access denied-foutmelding krijgen wanneer je Pro naar Enterprise upgradet. Voor Windows Server 2022 zag Sander een out of band update die een issue verhelpt richting Azure Synapse SQL Serverless Pool-databases. Deze schieten spontaan op 'Recovery pending'.

AI volgens Apple (Apple Intelligence) komt (voorlopig) niet naar Europa. Luisteraars buiten Europa kunnen AI wel gebruiken, maar dan alleen op toestellen met de A17-processor, en nieuwer.

De Lumia 920 herrijst! HMD Global komt met fantastisch nieuws voor mensen die op zoek zijn naar een onverwoestbare Android-smartphone. Google introduceerde 52 additionele talen voor live ondertiteling in Google Meet en werkt aan real time vertaling voor de in totaal 87 talen.

Mensen die Apple Pay gebruiken met een Hongaarse bankrekening hebben last van onverklaarbare afschrijvingen.

Informatiebeveiligingsupdate

Kaspersky wordt uitgesloten van verkoop en updates in de VS. Hoe moeten organisaties nu malware die gemaakt wordt in het Vrije Westen detecteren?

Qilin publiceerde 380 GB aan buitgemaakte Britse patiëntgegevens. DZ Bank lekte klantgegevens.

Wanneer je ongestoord van je AirPods gebruik wilt blijven maken, dan is het zaak deze te updaten.

Evenementen

Hoewel de opstelling van het Nederlandse herenvoetbalteam tegen Roemenië nog niet bekend is, is die van de Azure APE’s dat wel: op dinsdagavond 2 juli 2024 kun je aanschuiven bij Dinant Paardekooper, Arnold van Wijnbergen en Suzanne Daniels bij Microsoft Nederland.

Op donderdagmiddag 4 juli ben je van 14:00 tot 16:00 welkom bij de Rabobank in Utrecht voor een inspirerende meetup over self-sovereign identities. ’s Avonds organiseren Microsoft & Security NL een meetup bij Mosadex E-health in Nijmegen rondom Defender for Cloud en de Sovereign Cloud.

Productiviteitstip

Michael Waterman tipte de IT Bro’s een Notepad-productiviteitstip. Omtrent threat hunting verkreeg hij een truuk om simpel en snel de datum en tijd van het systeem toe te voegen aan een tekstbestand in Notepad: F5.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a24

In aflevering 23 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond en Sander stapelen productiviteitstips.

Nieuws

In de verschillende Windows Insider-kanalen verschenen nieuwe builds. Raymond bespreekt:

Windows 11

Build 26236 die op 12 juni in het kanariekanaal verscheen

Build 26120.961 die op 14 juni in het ontwikkelaarskanaal verscheen richting Windows 11 24H2

Build 22635.3785 die in het bètakanaal verscheen

Windows 10

Build 19045.4593 in het gecombineerde bèta- en release preview-kanaal

Sander bespreekt v4.0 van Process Monitor. Raymond luidt het einde in van de basic auth- en Gmail-tijdperken voor Outlook. De eerste reviews druppelen binnen van Microsoft CoPilot+-PC's. Goed nieuws voor mensen die laadkabels telkens kwijt zijn. Minder nieuws voor gamers. Sander behandelt de investeringsplannen van twee grote hyperscalers in Spanje.

Informatiebeveiligingsupdate

Het getal van de week is 9.8. De Taiwanese IT autoriteit TCERT/CC is productief met onderzoeken rond lekke D-Link- en ASUS-routers. Raymond doet een interessante ontdekking. Sander deelt meer informatie over de zero click-kwetsbaarheid die Microsoft vorige week adresseerde in Outlook. Broadcom VMware-beheerders dienen te updaten.

Sander deelt met een praktijkvoorbeeld de kosten en dus het belang van geautomatiseerde IAM-processen.

Evenementen

PowerShell-kenners reizen volgende week af naar Antwerpen, maar ook op andere gebieden kun je op advies van de IT Bro's bijspijkeren.

Op dinsdag 25 juni 2024 organiseren Gianni en Alex van 18:00 tot 19:30 weer een virtueel KQL Café-bijeenzijn. Michalis Michalos is bij hen te gast.

De lunch op woensdag 26 juni kunnen CIAM-chefs hun maaltijd combineren met een virtueel overzicht van de B2B CIAM-evolutie vanuit de Amsterdam Digital Identity Meetup Group. Vanaf 15:30 word je door de Workplace Ninja's uitnodigd bij Microsoft Nederland voor drie presentaties.

Op donderdagavond 27 juni organiseert de DIWUG hun juni-meetup bij Cavero in Rijswijk.

Productiviteitstip

Raymond beseft zich dat Ctrl + Shift + N op het Windows-bureaublad resulteert in de creatie van een nieuwe map. Sander geeft aan dat Win + D voorafgaand kan worden gebruikt om snel naar het bureaublad te gaan. Echter, is het opslaan van gegevens op het Windows-bureaublad nou wel slim?

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a23

Sander verbaast zich erover dat we alweer aanbeland zijn bij aflevering 22. De IT Bro’s bespreken het meest recente nieuws, verschaffen een informatiebeveiligingsupdate en geven inzicht in evenementen voor de aankomende week. Raymond deelt een productiviteitstip.

Nieuws

Microsoft trekt zich de negatieve aandacht rondom de Recall-functionaliteit in de aankomende Windows-release. De IT Bro’s duiken in hetgeen dat gezegd is en voorheen hetgeen nog niet gezegd wordt.

Patch Tuesday bracht niet alleen updates om 51 kwetsbaarheden te adresseren in o.a. DNS en MSMQ, maar ook nieuwe functionaliteit in Windows 10, Windows 11 en Windows Server 2022.

Microsoft kondigde aan dat DirectAccess sneuvelt na 15 jaar als Windows-feature. HP grossiert in tuintegels met een recente firmware-update.

Apple kondigde tijdens het WWDC-evenement nieuwe features aan voor iOS 18 en MacOS 15. Daarnaast deed Apple ook een aantal kleinere aankondigen, waaronder het hernoemen van Apple ID naar Apple account.

Broadcom heeft besloten dat VMware Cloud op AWS in de toekomst alleen nog mogelijk is met de hulp van een reseller. Dit heeft invloed op de self service-mogelijkheden op dit vlak voor organisaties met AWS- en VMware-resources.

Informatiebeveiligingsupdate

Een kritieke kwetsbaarheid in PHP kan er toe leiden dat geautoriseerde beheerders niet langer de enigen zijn die opdrachten kunnen uitvoeren op Windows Servers.

Perplexity liet LLMs samenwerken en deelde de resultaten. Ze bleken in staat om sneller kwetsbaarheden te vinden dan menselijke onderzoekers. Het Cyber Threat Report van Huntress biedt informatie waarop vooral organisaties die gezondheidszorg aanbieden hun voordeel kunnen doen.

Een kiosk neerzetten in een hotel lobby? Doe het niet.

Evenementen

Op dinsdagavond 18 juni kun je bij Microsoft & Security NL aansluiten in Amstelveen, of bij de Azure Platform Engineers in Zoetermeer.

Op woensdag presenteert mede-MVP Thomas Vochten een online webinar over Microsoft 365 guests and external users. Syskit verzorgt hiervoor de digitale techniek.

Donderdag 20 juni kunnen open source-lui hun hart ophalen bij de Tech Day van Rad Hat in het centrum van Nieuwegein. Die avond organiseert de AWS Cloud Club een virtueel Intro to Cloud.

Productiviteitstip

Microsoft Word biedt een knop in het lint om tekst van hoofdletters naar kleine letters en zelfs naar Title case te werken. De toetscombinatie Shift + F3 biedt dezelfde functionaliteit en laat je wisselen tussen deze drie modi. Tekstueel de stem verheffen, maar ook inbinden, was nog nooit zo productief in te zetten. WACHT MAAR TOTDAT JE ZIET WAAR WE HET VOLGENDE WEEK OVER GAAN HEBBEN!

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a22