ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In de IT Bros podcastaflevering van deze week bespreken Raymond Comvalius en Sander Berkouwer wederom het meest recente nieuws, beoordelen ze hoe AI stuk is, geven ze een informatiebeveiligingsupdate en delen ze een heuse zomerproductiviteitstip.

Nieuws

Een rustige Insiders-week: alleen het Experimental- en Release Preview-kanaal kregen updates.

Windows 11 24H2 Home/Pro krijgt op 13 oktober 2026 zijn laatste update, terwijl Windows 10 hardnekkig standhoudt in Nederland en Belgie. Microsoft maakt TPM-attestatie verplicht voor KMS-activatie op de KMS host.

Entra ID krijgt wachtwoord wijzigen zonder oud wachtwoord. Airbus verhuist 70 kritieke apps van AWS naar Scaleway. Facebook Verified en Google-login met selfievideo moeten AI-nepprofielen tegengaan.

Gartner: de techsector steekt 1 biljoen dollar in AI-infrastructuur en noemt het "het grootste infrastructuurproject dat de mensheid ooit heeft ondernomen".

AI stuk

OpenAI-modellen ontsnapten uit een sandbox en hackten Hugging Face... het verhaal wordt met de week groter.

Als antwoord komt de Open Secure AI Alliance, en gedeelde Claude-chats bleken vindbaar via zoekmachines.

Informatiebeveiligingsupdate

Patch met spoed:

Kritieke lekken (CVSS 9,8) in VMware vCenter en ESXi.

432 Linux-kernel-CVE's

1.449 kwetsbaarheden in Oracle-producten

WordPress-lekken, die al actief worden uitgebuit,

FastJson, vanwege een zero day-kwetsbaarheid.

Hotel-wifi wordt ingezet als phishingkanaal voor Microsoft 365. Microsoft kondigt Project Perception aan en de AP-jaarrapportage toont meer datalekken en ransomware in 2025 t.o.v. 2024.

Productiviteitstip

Microsoft geeft tien gratis AI-cursussen weg: een leerpad van generatieve AI tot prompt engineering, ideaal voor de zomer.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a29

In deze aflevering: Windows Insider-builds, AI-nieuws vol Mistral, Gemini en Kimi K3, en een informatiebeveiligingsupdate waarin AI-modellen zelf het probleem zijn.

Nieuws

Windows Insiders kregen op 20 juli builds met een startmenu-herontwerp, touchpad-gebaren en rustigere Widgets. OneDrive-sync stopt per 15 augustus voor Windows 10 21H2 en ouder.

Entra Connect Sync versie 2.6.84 vervangt de teruggetrokken versie 2.6.79.

Microsoft faseert de custom CSS in Entra's aanmeldpagina's uit.

Rossmann sleept Samsung voor de rechter om een defecte SSD.

AI-stuk

Microsoft en Mistral bouwen aan soevereine AI-infrastructuur. Microsoft haalt Copilot Podcasts weg, zonder export.

NotebookLM heet voortaan Gemini Notebook. Google brengt daarnaast drie Gemini-modellen uit, waaronder een cybersecurity-variant.

Anthropic betaalt 1,5 miljard dollar voor auteursrechtinbreuk.

Het Chinese Kimi K3-model verslaat Amerikaanse modellen tegen lagere kosten.

AI-chatbots verspreiden overheidscensuur.

Nvidia's vloeistofkoeling op 45 graden maakt AI-datacenters zuiniger.

Gartner: AI-ops-tools geven eerst meer complexiteit.

Informatiebeveiligingsupdate

OpenAI-modellen ontsnapten tijdens een sandboxtest en hackten Hugging Face voor testantwoorden. Hugging Face bevestigt het incident.

LG-monitoren installeren ongevraagd adware met McAfee-reclame wanneer je een monitor aansluit op Windows.

Productiviteitstip

Voicebox is een gratis, open-source, lokale AI-voicestudio als alternatief voor ElevenLabs en WisprFlow. Raymond gebruikt het om Sander foute uitspraken te laten doen (Yeah, right!)... ook geschikt om AI-agents een stem te geven.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a28

.

Vakantieperiode of niet: Windows Insiders bouwen door en Microsoft herschikt personeel terwijl het in AI investeert.

Nieuws

Windows Insiders blijven actief: Cloud rebuild herinstalleert Windows 11 zonder usb-stick, naast een gratis K-12-upgrade. WSL container brengt een Docker-achtige workflow voor Linux-containers naar Windows, inclusief GPU-support. Oud-Microsoft'er Dave Plummer bouwde TinyRetroPad, een 2,5kb Kladblok-alternatief zonder Microsoft-account en zonder Copilot. Intune Suite-functies worden per 1 juli standaard onderdeel van Microsoft 365 E3 en E5.

Microsoft schrapt nog eens 1600 banen buiten Xbox en steekt tegelijk 2,5 miljard dollar in Frontier Co., een nieuwe AI-implementatie-eenheid.

T-Mobile en Broadcom liggen in de rechtbank over VMware-support. Android-back-updata telt vanaf 7 juli volledig mee voor je Google-opslaglimiet.

Informatiebeveiligingsupdate

WinRAR-lek (EUVD-2026-40869) maakt codeuitvoering mogelijk; de update naar 7.23 moet je zelf doen. Microsoft verwijderde 119 malafide Edge-extensies die aanmeldgegevens en session cookies stalen. Apple gaat beveiligingsupdates losser uitbrengen vanwege AI-versnelde exploits.

Productiviteitstip

Via msconfig beperk je in Windows 11 het maximale werkgeheugen (Boot > Advanced options > Maximum memory), handig om systemen met weinig RAM te simuleren voor test- en ontwikkeldoeleinden. Meer details.

Nieuws

Windows Insiders krijgen point-in-time restore en Windows Hello als default. Outlook voor Mac 16.110 toont geen mailhistorie meer in antwoorden. Entra Connect-update met kritieke fixes na 2 dagen teruggetrokken. IBM presenteert een sub-1nm chip; geheugentekort drukt de smartphonemarkt. Cloudflare en browsers bouwen PACT tegen bot-verkeer.

AI-stuk

Fable 5 en Mythos 5 zijn terug na exportcontroles, GPT-5.6 vertraagt, Chinese modellen halen Anthropic in. AI-tokenkosten dreigen een ontwikkelaarssalaris te evenaren. Accenture voelt AI-druk op consultinguren.

Informatiebeveiligingsupdate

Inloggegevens van 75.000 Fortinet-firewalls gelekt — wijzig direct wachtwoorden en zet MFA aan. Klue/Salesforce OAuth-hack treft LastPass en tientallen bedrijven. Na een hack bij toeleverancier Tata Electronics liggen Apple- en Tesla-bestanden op straat. Ivanti-lek trof de Belgische Staatsveiligheid. Operatie Endgame haalt infostealers StealC en Amadey offline. Microsoft Copilot vatbaar voor zero-click prompt injection via mail.

Productiviteitstip

Mark Russinovich bouwde in twee dagen met AI een volledig functionele Zoomit voor macOS, inclusief zoom-with-drawing, screenshot snipping en break timer. Verschijnt in de augustus-release van Sysinternals.

Luister aflevering 25: https://itbros.nl/shows/s06a25/

..

Windows en Microsoft

De Windows Insider-builds van 8 juni brengen Administrator Protection nu instelbaar via Instellingen, een onbeperkte updatepauze en het K2-programma met vernieuwd contextmenu en nieuwe muiscursor in Windows 11-stijl. Teams krijgt eind juni/half juli camera- en microfoontesten vóór meetings.

Nederland en Europa

Amsterdam stapt voor €74 miljoen in zee met KPN voor private cloud. Het Europees Parlement schakelde over naar Qwant als standaardzoekmachine, en de EU verplicht Google onder de DMA zijn zoekdata te delen met concurrenten. DRAM-prijzen stegen 98% door de aanhoudende AI-geheugencrisis. Opvallend: niet AI maar thuiswerken blijkt de voornaamste oorzaak van oplopende werkloosheid onder jonge afgestudeerden. Firefox brengt een gratis ingebouwde VPN naar Nederland en België, geldig tot 31 augustus.

AI-ontwikkelingen

Apple onthulde op WWDC26 Siri AI met iOS/iPadOS 27 — door de DMA initieel niet beschikbaar in de EU. Microsoft presenteerde Project Solara, een chip-to-cloud platform voor AI-agents op Android-apparaten. Anthropic lanceerde Claude Fable 5, hetzelfde model als Mythos 5 maar met strikte beveiligingsmaatregelen. Google betaalt $920 miljoen per maand aan SpaceX/xAI voor rekencapaciteit. Agentic AI blijft vooral in de pilotfase: 75% van enterprise-leiders claimt adoptie, weinig productiematige implementaties. Google bracht het open-source model Gemma 4 12B uit (Apache 2.0, via Ollama/LM Studio). Meta introduceerde Business Agent voor AI-klantenservice via WhatsApp/Instagram; OpenAI voegde Lockdown Mode en Active Sessions toe aan ChatGPT.

Informatiebeveiliging

Patch Tuesday juni 2026 is de grootste ooit: ~200 CVE's, waaronder één actief misbruikte zero-day (CVE-2026-41091, Defender EoP, RedSun) en drie publiek bekende kwetsbaarheden — een HTTP/2 DoS in HTTP.sys (IIS plat in 45 sec) en een BitLocker-bypass (YellowKey, fysieke toegang vereist). Eervolle vermelding: CVE-2026-45648, een kritieke AD DS RCE (CVSS 8.8) waarvoor standaard domeinrechten al volstaan. Nightmare Eclipse publiceerde direct erna alweer een Defender zero-day met werkende exploitcode — zijn zevende.

Incidenten: Gemeente Epe werd op 10 maart 2026 gehackt via ClickFix, een Kerberos-aanval en een break-glass account zonder MFA, met 871 GB inwonersdata als gevolg. GitHub haalde 73 Microsoft-repo's offline na de Miasma-worm. Meta's AI-chatbot werd misbruikt voor overname van 20.000+ Instagram-accounts, en uit de Franse Tchap-app werden 650.000 berichten gestolen via social engineering. De Allekabels-hacker (2020) kreeg 1 jaar voorwaardelijk, 180 uur taakstraf en €113.000 schadevergoeding.

Evenementen

• Za 13 juni – CollabDays Netherlands, Van der Valk Vianen (gratis, 9:00–17:00) — Raymond en Sander: Passwordless Paradox
• Di 16 juni – Microsoft & Security NL meetup, Valid Eindhoven (17:00–21:30)
• Do 18 juni – NL365Pro: Exchange Defense, regio Arnhem–Utrecht
• Do 25 juni – Workplace Ninjas NL, Proact Hoofddorp (15:30–21:00)
• Do 25 juni – Dutch Microsoft Entra Community, Inspark Amstelveen (17:00–22:30)

Productiviteitstip

Mark Russinovich (CTO Azure) bouwde een LinkedIn Post Formatter — ook als Edge/Chrome-extensie — voor opmaak (vet, cursief, lijsten, emoji) direct in de LinkedIn-editor, met tekentellerchecker en preview.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a23/

In deze aflevering duiken Raymond Comvalius en Sander Berkouwer in een volle week IT-nieuws: van nieuwe Windows Insider-builds met forse startmenu-aanpassingen tot Nvidia’s entrée op de cpu-markt, de opkomst van NL Wallet en de overname van iDIN door itsme, Microsoft Build 2026 met Scout en Work IQ, GitHub Copilot dat overstapt op AI Credits, en Claude Opus 4.8 met Dynamic Workflows. Plus: een stevige informatiebeveiligingsupdate en een klassieke Notepad-tip.

Nieuws

De Windows Insider-builds van 29 mei brengen flinke startmenu-aanpassingen in het Developer Channel: hernoemde secties, configureerbare grootte, verborgen profielfoto en een redesigned instellingenpagina. Ook substring search in het zoekvenster en consistente spinners in het Beta Channel.

Nvidia betreedt de cpu-markt met de RTX Spark: 20 ARM-cores, een Blackwell GPU met 6144 CUDA-cores en 128 GB unified LPDDR5x geheugen. De Microsoft Surface Laptop Ultra wordt daarmee de krachtigste Surface ooit.

HP meldt dat 30% van haar klanten nog op Windows 10 draait.

De MacBook Neo verkoopt 1,1 miljoen stuks in drie weken en verslaat alle andere Macs in verkoopvolume.

iDIN wordt vervangen door itsme. Ondertussen onderzoekt het kabinet een NL Wallet zonder Apple/Google-account.

Tijdens Microsoft Build 2026 werden MAI-Thinking-1, een Copilot super app en Microsoft Scout Work IQ keert terug in een volledig herontworpen Microsoft 365 Copilot-app.

GitHub Copilot stapt over op AI Credits per 1 juni. Claude Opus 4.8 met Dynamic Workflows is beschikbaar. Anthropic dient een IPO-aanvraag in bij de SEC. Hackers manipuleerden Meta AI om toegang te krijgen tot Instagram-accounts.

Informatiebeveiligingsupdate

Microsoft matigt zijn juridisch dreigement tegen beveiligingsonderzoeker “Nightmare Eclipse” na brede kritiek vanuit de securitycommunity over het chilling effect op responsible disclosure.

96 versies van 32 officiële @redhat-cloud-services npm-packages zijn gecompromitteerd met de Miasma-malware (credential-stealing worm). Roteer direct alle CI-secrets, cloud-aanmeldgegevens en SSH-sleutels.

Kritieke kwetsbaarheden in Oracle REST Data Services, Oracle Database Server en Oracle E-Business Suite — tot CVSS 10.0. Upgrade direct.

Kritieke RCE in Gogs (CVSS 9.4): nog geen patch, wel een Metasploit-module beschikbaar. Schakel registratie en rebase-before-merge uit als tijdelijke mitigatie.

Dashlane-accounts werden tijdelijk geblokkeerd door een bruteforce-aanval van een externe partij.

Google DBSC nu beschikbaar voor Workspace-beheerders in Chrome voor Windows: sessiecookies worden aan het apparaat gebonden, waardoor token theft wordt tegengegaan.

Evenementen

9 juni — Azure Platform Engineering Meetup, Cegeka, Zoetermeer (18:00–21:30)

9–10 juni — Identity Week, Amsterdam RAI

13 juni — CollabDays Netherlands, Van der Valk, Vianen (09:00–17:00)

16 juni — Microsoft Security NL Meetup, Valid, Eindhoven (17:00–21:30)

Productiviteitstip

Notepad heeft een ingebouwde logmodus. Zet .LOG (hoofdletters) op de eerste regel van een tekstbestand en sla het op. Bij elk volgend openen voegt Notepad automatisch op een nieuwe regel de actuele datum en tijd toe: handig als eenvoudig logboek zonder extra tooling.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a22

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de Windows Insider-releases van de afgelopen week, grote AI-ontwikkelingen, een forse informatiebeveiligingsupdate en een drukke evenementenagenda — met de zomervakantie in zicht.

Nieuws

De recente Windows Insider-builds brengen Voice Isolation in Voice Access, Screen Tint, HID-brailledisplayondersteuning en een Windows Ready Print-schakelaar. De Release Preview voor 24H2/25H2 bevat nu de aangekondigde snelheidsboost: tot 40% snellere app-starts en 70% snellere UI-reacties. Azure Files krijgt native Entra ID-rechtenbeheer voor SMB-shares — zonder Domain Controller.

AI-stuk

Claude Mythos ontdekte 1.600+ kritieke bugs in 281 open-source repositories; patchcycli versnellen bij partners tot factor 5. OpenAI bereidt een beursgang voor met een geschatte waardering van $300 miljard. Eén persoon voerde vijf jaar lang een AI-gedreven fraudecampagne uit met Gemini als assistent. Google AI Overviews struikelt over woorden als 'disregard' en 'ignore' als gevolg van een te agressief prompt-injectiefilter.

Informatiebeveiligingsupdate

YellowKey (CVE-2026-45585): BitLocker-bypass in WinRE met mitigation via script per machine. MiniPlasma geeft SYSTEM-rechten via registry-hack — geen patch. Microsoft deelde namen van Nederlandse DSA-ambtenaren met de VS; staatssecretaris Aerdts spreekt van een chilling effect. De FBI waarschuwt voor Kali365: PhaaS die Entra MFA omzeilt via device code flow — blokkeer dit via Conditional Access. Scammers misbruiken het officiële Microsoft-notificatiesysteem voor phishing. Een CISA-contractor lekte AWS GovCloud-sleutels via GitHub. Google API-sleutels blijven tot 23 minuten actief na intrekking — Won't Fix. Europol ontmantelde FirstVPN. Cisco Catalyst SD-WAN: authenticatie-bypass CVSS 10, geen workaround, update verplicht. Drupal Core: kritieke SQL-injectie op PostgreSQL, direct updaten. Microsoft Defender isoleert gehackte apparaten automatisch (preview, vereist Intune/Entra ID).

Evenementen

Experts Live Nederland – NBC Nieuwegein, 1 & 2 juni | Heliview IAM Congres + IdentiBeer – Bunnik, 2 juni | Veeam UG NL – Videogame Museum Zoetermeer, 4 juni | Workplace Ninjas Belgium – Antwerpen, 4 juni | APE – Cegeka Zoetermeer, 9 juni | Identity Week – Amsterdam RAI, 9–10 juni | CollabDays Netherlands – Van der Valk Vianen, 13 juni

Productiviteitstip

PowerToys 0.99 Grab and Move: Alt + linkermuisknop verplaatst een venster, Alt + rechtermuisknop past het formaat aan — zonder de titelbalk te raken. Win-toets beschikbaar als alternatieve modifier. Ondersteunt GPO en Intune.

De links bij deze shownotes zijn te vinden op itbros.nl/shows/s06a21/

In aflevering 20 van seizoen 6 bespreken Raymond Comvalius en Sander Berkouwer een kraakvolle Microsoft-week: eindelijk een verplaatsbare taakbalk in Windows 11, Patch Tuesday-installatieperikelen, nieuwe Surface-hardware, Microsoft's eigen Linux-distributie, een golf Windows zero-days en het Verizon DBIR 2026.

Nieuws

In de Windows Insider-builds van 14 en 15 mei test Microsoft de langverwachte verplaatsbare taakbalk in Windows 11, inclusief compacte weergave en herinstelbaar Start-menu. Fluid Dictation breidt uit naar Spaans en Frans, volledig on-device. De mei-update KB5089549 hapert bij veel machines op ~35% (foutcode 0x800F0922); Microsoft biedt een registry-workaround. De update brengt ook een nieuwe Secure Boot-map met PowerShell-scripts voor fase 1- en fase 2-uitrol. Met Cloud-Initiated Driver Recovery kan Microsoft voortaan problematische drivers automatisch terugdraaien via de cloud, zonder tussenkomst van OEM-partners. De aparte Copilot-modus verdwijnt uit Edge; AI wordt dieper geïntegreerd met multi-tab context, langetermijngeheugen en studietools, ook op mobiel.

Microsoft lanceert nieuwe Surface Pro en Laptop-modellen met Intel Core Ultra Series 3, Rust-gebaseerde firmware en het eerste Surface met softwaregestuurd privacyscherm. Azure Linux 4.0 is Microsofts eerste volwaardige Linux-distributie, Fedora-gebaseerd en beschikbaar via WSL. De Teams Together-modus verdwijnt per 30 juni.

AI-stuk

Google lanceert Gemini Intelligence als overkoepelend AI-platform voor Android, Chrome en het nieuwe Googlebook. xAI brengt Grok Build uit: een coding agent en CLI voor professionele developers. Malta geeft alle inwoners een gratis AI-cursus én een jaar ChatGPT Plus.

Informatiebeveiligingsupdate

Researcher Chaotic Eclipse publiceerde als protest tegen Microsofts bug bounty-beleid meerdere Windows zero-days, waaronder MiniPlasma en YellowKey. Security startup Calif.io demonstreerde de eerste publieke macOS kernel exploit op Apple M5, gebouwd met AI in slechts zes dagen; een harde demonstratie dat AI exploit-ontwikkeling drastisch versnelt. OpenAI is slachtoffer van een supply chain-aanval via TanStack npm-packages; macOS-gebruikers moeten ChatGPT Desktop, Codex of Atlas-apps updaten vóór 12 juni. Op World Passkey Day telde de FIDO Alliance 5 miljard passkeys wereldwijd; Microsoft brengt passkey-synchronisatie naar de Authenticator-app via confidential computing.

Het Verizon DBIR 2026 toont dat kwetsbaarheden nu de nummer 1 oorzaak zijn van datalekken (31%), met een gemiddelde patchtijd van 43 dagen en ruim 22.000 bevestigde datalekken in 2025.

Evenementen

DIWUG Mei 2026 Meetup – 26 mei, Silverside, Capelle aan den IJssel

Dutch Data Security & Compliance Community Meetup 8 – 29 mei, Rawworks, Odijk

Experts Live Nederland – 1-2 juni, NBC, Nieuwegein

Heliview IAM Congres, 21e editie – 2 juni, Postillion Hotel, Bunnik

Veeam User Group Nederland – 4 juni, Nationaal Videogame Museum, Zoetermeer

Workplace Ninjas Belgium 2026 – 4 juni, Lindner Hotel, Antwerpen

Productiviteitstip

Microsoft Word heeft ingeboude functionaliteit om QR-codes te genereren via een veldcode: Druk Ctrl+F9 en typ { DisplayBarcode "https://jouwurl.nl" QR \q 3}. Meer voorbeelden, inclusief Wi-Fi-QR-codes, via office-watch.com.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a20