ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de Windows 11 mei-updates, kritieke beveiligingslekken in Netlogon en Windows DNS, GhostLock, grote datalekken, EU Tech Sovereignty-plannen en een praktische Windows-productiviteitstip.

Nieuws

Windows 11-updates KB5089549 en KB5087420 bevatten 120 beveiligingspatches plus nieuwe functies zoals Xbox Modus op de desktop, extra archiefformaten in Verkenner en FAT32-volumes tot 2 TB.

Windows 10 ESU KB5087544 richt zich volledig op beveiliging. Sommige GPO/TPM-configuraties kunnen na installatie om een BitLocker recovery key vragen.

Microsoft maakt Entra B2B-integratie voor SharePoint en OneDrive standaard actief en verbetert Platform SSO voor macOS met Touch ID via Intune.

De EU presenteert eind mei het Tech Sovereignty Package met mogelijk verplichte Europese opslag van gevoelige overheidsdata.

Google voegt ChromeOS en Android samen in toekomstige Googlebooks van Acer, Asus, Dell, HP en Lenovo.

OpenAI introduceert drie realtime audiomodellen voor ontwikkelaars, waaronder GPT-Realtime-2 en een live vertaalsysteem.

Een reverse-engineered versie van Claude Mythos verschijnt als open-sourceproject OpenMythos. Microsoft test intern de autonome AI-agent ClawPilot.

Meta biedt AI-chatbots tijdelijk gratis toegang via de WhatsApp Business API om zware EU-boetes te vermijden.

Informatiebeveiliging

Patch Tuesday mei 2026 adresseert 120 kwetsbaarheden, waarvan 17 kritiek. Belangrijkste lekken:

• Netlogon RCE op domeincontrollers (CVE-2026-41089)
• Windows DNS RCE (CVE-2026-41096)
• GDI/EMF-kwetsbaarheid in Paint (CVE-2026-35421)

GhostLock kan via SMB grote aantallen bestanden vergrendelen zonder zichtbare schrijfoperaties, waardoor detectie door EDR/NDR wordt omzeild.

YellowKey omzeilt BitLocker via WinRE op Windows 11 en recente Windows Server-versies.

DirtyFrag en CopyFail zijn kritieke Linux privilege escalation-kwetsbaarheden met zeer betrouwbare exploits; CopyFail staat inmiddels op de CISA KEV-lijst.

Daarnaast bespreken Raymond en Sander:

• het datalek bij Best Western Hotels
• de Canvas-hack door ShinyHunters waarbij gegevens van 275 miljoen gebruikers zijn gestolen
• nieuwe communicatie van Odido over het datalek van 6,39 miljoen klanten
• onderzoek naar beveiligingsproblemen bij Clinical Diagnostics
• EU-plannen rond VPN-beperkingen binnen de Chat Control-discussie

Evenementen

• Workplace Ninjas NL — 19 mei, Veldhoven
• KNVI AI-IT Impact — 20 mei, Amstelveen
• CyberSec Europe — 20-21 mei, Brussel
• MC2MC Live — 21 mei, Zwijnaarde
• DIWUG meetup — 26 mei, Capelle a/d IJssel
• Dutch Data Security & Compliance Community — 29 mei, Odijk

Productiviteitstip

Schakel “End Task” in via Instellingen → Systeem → Geavanceerd. Daarna kun je via rechtsklik op een taakbalkicoon een vastgelopen app direct beëindigen zonder Taakbeheer.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a19

In deze aflevering behandelen Raymond Comvalius en Sander Berkouwer de nieuwe Windows Insider-kanaalstructuur, Azure Local als soevereine infrastructuuroptie, Microsoft-recordkwartaalcijfers, een golf aan OAuth-phishing en de opmars van passkeys bij Nederlandse gemeenten. Plus: het AI-stuk, want het is nog steeds stuk.

Nieuws

Microsoft herstructureert de Windows Insiders-kanalen:

Het ontwikelaarskanaal gaat nu door het leven als Experimental-kanaal

Het kanariekanaal splitst zich in de Experimental 26H1- en Experimental Future Platforms-kanalen.

Het betakanaal blijft het betakanaal

In de meest recente Windows Insiders-builds opent de widgets-balk niet meer automatisch en het Run-dialoogvenster krijgt dark mode. Windows SCOOBE bezorgde IT-afdelingen onnodige supporttickets. Dit is nu uitschakelbaar met Intune en via klassieke GPOs met Turn off Microsoft consumer experiences.

Azure Local ondersteunt nu fiber channel-SAN-verbindingen en lokale Key Vault zonder Azure Arc-afhankelijkheid. Het is nu écht klaar voor soevereine datacenters.

Microsoft boekte recordresultaten in Q3 FY26: $82,9 mrd omzet (+18%), Azure +40%, AI-business >$37 mrd (+123%).

De Servergeheugencrisis drijft bedrijven versneld richting cloud; tekorten lopen naar verwachting door tot 2027.

Exchange Online blokkeert legacy TLS voor POP/IMAP vanaf juli 2026 – controleer oude e-mailclients en embedded devices.

Informatiebeveiligingsupdate

Copy Fail (CVE-2026-31431): kritieke Linux kernel privilege escalation (CVSS 7.8) op vrijwel alle distributies via 732 bytes Python-code; patch onmiddellijk of blokkeer AF_ALG socket-aanmaak.

CVE-2026-41940: kritieke authenticatie-bypass in cPanel & WHM (alle versies na 11.40); update via /scripts/upcp --force.

OAuth-phishing escaleert: ConsentFix v3 en EvilTokens PhaaS omzeilen MFA via Device Code Flow. Schakel dit uit.

18 malafide AI browser-extensies ontdekt door Palo Alto Unit 42; verbergen RATs, infostealers en API-sleuteldieven.

Microsoft Edge laadt alle opgeslagen wachtwoorden in plaintext in het RAM-geheugen. Overweeg een standalone wachtwoordmanager.

Ransomware groeide 389% in 2025; LOLbins verantwoordelijk voor 49% van aanvallen. Maakindustrie, zakelijke dienstverlening en retail het zwaarst getroffen.

Gemeente Alkmaar is de eerste Nederlandse gemeente die alle medewerkers uitsluitend laat aanmelden met passkeys.

Evenementen

12 mei – Omada Identity Security Tour, Jaarbeurs Utrecht

19 mei – Workplace Ninja's NL meeting 3, Simac Veldhoven

20–21 mei – CyberSec Europe, Brussel Expo

Productiviteitstip

PowerToys v0.99 introduceert PowerDisplay: beheer helderheid, contrast en inputbron van aangesloten monitors direct vanuit het systeemvak, zonder naar de fysieke knoppen achter- of onderop je scherm te hoeven grijpen.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a18

Nieuws

De april-update KB5083769 veroorzaakt death loops op HP Pavilion- en Dell-systemen met AMD Ryzen; Microsoft bracht noodpatch KB5091157 uit voor Windows Server 2025. De Release Preview-builds brengen o.a. Xbox-modus via Win+F11, agents op de taakbalk en FAT32-limiet verhoogd naar 2 TB. Microsoft rekt de Exchange Server-deadline op tot oktober 2026. SharePoint en OneDrive krijgen native Markdown-ondersteuning. De DNB tekent contract met Schwarz Digits, het cloudbedrijf achter Lidl. Tim Cook treedt per september 2026 af als Apple CEO; John Ternus volgt op. Microsoft sluit GitHub Copilot voor nieuwe abonnees wegens overbelasting. Anthropic test Claude Code buiten het Pro-abonnement en lanceert Claude Design. Mozilla vond 271 Firefox-bugs met Anthropics Mythos.

Informatiebeveiligingsupdate

NIST past de NVD-prioritering aan wegens recordgroei van CVE-meldingen: alleen CISA KEV-items en kritische overheidssoftware worden nog direct verrijkt. De Bitwarden CLI versie 2026.4.0 was kort gecompromitteerd via een supply-chain-aanval (Checkmarx-campagne); tokens, SSH-bestanden en AI-toolconfigs werden gestolen. Rituals meldt een datalek van Europese klantgegevens, zonder wachtwoorden of betaaldata. De gemeente Epe verloor 552.000 bestanden door een ClickFix-aanval; van duizend inwoners zijn ID-kopieën buitgemaakt.

Evenementen

Azure Thursday organiseert op donderdag 7 mei bij Sopra Steria in Nieuwegein een avond met sessies over Azure-architectuurpatronen en de integratie van Azure DevOps met GitHub.

Productiviteitstip

Apple Universal Clipboard synchroniseert het klembord naadloos tussen Apple-apparaten: kopieer op iPhone, plak op Mac. Tip van luisteraar Matthijs Hilboezen.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a17

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de ingrijpende herstructurering van het Windows Insider-programma, forse Surface-prijsverhogingen, een zware Patch Tuesday en een golf van datalekken bij Nederlandse organisaties.

Nieuws

Microsoft herstructureert het Windows Insider-programma van vier naar twee kanalen: Experimental en Beta. Gefaseerde feature-uitrol in het Beta-kanaal verdwijnt en kanaalwissels vereisen geen clean install meer.

De Surface-lijn wordt fors duurder door RAM-schaarste — de Surface Pro 13” gaat van €999 naar €1.499 — en Surface Hub wordt definitief stopgezet.

De passkey-uitrol in de Entra Registration Campaign is uitgesteld vanwege AAGUID-restricties.

Outlook Lite voor Android stopt per 25 mei 2026.

Google introduceert E2EE in Gmail op mobiel (Enterprise Plus), verticale tabs in Chrome en integreert NotebookLM in Gemini.

WhatsApp test gebruikersnamen waarmee je telefoonnummer privé blijft.

Copilot-agents die 24/7 autonoom taken uitvoeren worden verwacht bij Microsoft Build (juni 2026).

ChatGPT valt voortaan onder de strengere DSA-regels als zoekmachine want er zijn blijkbaar al 120,4 miljoen maandelijkse EU-gebruikers...

Informatiebeveiligingsupdate

Microsoft's Patch Tuesday (14 april 2026) in cijfers: 167 CVEs, 8 kritiek, 2 zero-days. CVE-2026-32201 (SharePoint, CVSS 6.5) wordt actief misbruikt. CVE-2026-33824 (Windows IKE, CVSS 9.8): blokkeer UDP 500/4500 indien direct patchen niet mogelijk.

Minister Van Weel spreekt zich uit tegen een wettelijk verbod op losgeldbetaling bij ransomware.

ChipSoft is getroffen door ransomware; mogelijk patiëntendata van 15 ziekenhuizen gelekt. Forensisch onderzoek loopt.

Datalekken bij Basic-Fit (200.000 NL-leden, inclusief IBAN), Interrail (300.000+ reizigers), Booking.com en het UWV.

Adobe Acrobat kent een actieve zero day-kwetsbaarheid via kwaadaardige PDF-bestanden; patch APSB26-43 staat klaar. Open geen PDFs van onbekende afzenders.

Microsoft System Center wordt actief misbruikt via CVE-2026-33825 (CVSS 7.8); direct updaten aangraden.

FBI: $20,87 miljard aan cybercrimeschade in 2025. Dit is een nieuw record. AI-gedreven fraude is 4,5x winstgevender.

EU bereidt dataretentieverplichtingen voor VPN-diensten en messaging-apps voor...

MC2MC Live: Gone in 60, Secured in One — donderdag 23 april, Restaurant Golfclub De Kluizen, Aalst (BE). Vier sessies rond Microsoft Security, Azure en Endpoint Management.

Productiviteitstip

Controleer de status van het Secure Boot-certificaat voor een apparaat via Windows Instellingen > Windows Beveiliging > Apparaatbeveiliging > Secure Boot. Groen is goed; geel of rood vereist actie vóór de certificaatmigratie van juni 2026 (maar ook de cumulative update van mei).

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de nieuwste Windows Insider-builds, een Bing-storing die het startmenu lamlegde, de Microsoft-accountschorsingen van WireGuard- en VeraCrypt-ontwikkelaars, de MacBook Neo-chiptekorten, Proton Workspace als CLOUD Act-vrij Microsoft 365-alternatief, en een zware week op het beveiligingsvlak, inclusief de ransomware-aanval op ChipSoft.

Nieuws

De Windows Insider-builds van 3 april brengen haptic feedback voor compatibele invoerapparaten, de hernoemde Xbox Mode (voorheen Gaming Fullscreen Experience) en betere startup-prestaties in het Dev- en Beta-kanaal. De Release Preview-build 26100.8117 (out-of-band, 31 maart) maakt Smart App Control in- en uitschakelbaar zonder herinstallatie van Windows.

Een Bing-update brak de zoekfunctie in het Windows 11-startmenu; Microsoft rolde de wijziging server-side terug.

Microsoft schorste de accounts van de WireGuard- en VeraCrypt-ontwikkelaars zonder toelichting of beroepsmogelijkheid, waardoor Windows-updates (tijdelijk) uitblijven.

Voor de MacBook Neo dreigt een A18 Pro-chiptekort door het onverwacht grote verkoopsucces. De bredere RAM-crisis kan Windows-laptops 40–50% duurder maken; Apple omzeilt het probleem met on-chip geheugen.

Proton Workspace biedt een end-to-end versleuteld, CLOUD Act-vrij alternatief voor Microsoft 365 en Google Workspace.

Copilot voor M365 flex routing wordt vanaf 17 april 2026 standaard actief: AI-verwerking kan bij piekbelasting buiten de EU plaatsvinden. Beheerders kunnen dit handmatig uitschakelen (opt-out in plaats van opt-in).

Informatiebeveiligingsupdate

Forest Blizzard (APT28) compromitteerde meer dan 18.000 SOHO-routers (Mikrotik, TP-Link) via DNS-kaping om OAuth-tokens voor Microsoft Outlook te onderscheppen; meer dan 200 organisaties getroffen.

ChipSoft, leverancier van patiëntdossiersoftware aan circa 70% van de Nederlandse ziekenhuizen, werd getroffen door ransomware; elf ziekenhuizen haalden hun patiëntportalen offline.

Een gefrustreerde beveiligingsonderzoeker publiceerde een exploitcode voor de ongepatchte BlueHammer-kwetsbaarheid in Windows: een TOCTOU-aanval geeft toegang tot de SAM-database en daarmee SYSTEM-rechten.

Project Glasswing van Anthropic zette Claude Mythos Preview in om autonoom duizenden zero-day kwetsbaarheden te vinden, waaronder een 27 jaar oud OpenBSD-lek en een 16 jaar oud FFmpeg-lek.

De BKA identificeerde de leiders van de REvil- en GandCrab-ransomwareoperaties; beiden staan op de EU Most Wanted-lijst.

Evenementen

14–16 april: Zorg & ICT — Jaarbeurs Utrecht.

14 april: Identity Management Day 2026 — virtueel, met o.a. Martin Kuppinger en Lalit Choda.

14 april: Microsoft & Security NL meetup — Inspark, Amstelveen.

16 april: Global Azure Heroes Community Day — Schuberg Philis, Schiphol Rijk; 12 sprekers, 2 tracks, inclusief BBQ.

16 april: DIWUG April meetup — ACA IT Solutions, Eindhoven.

23 april: MC2MC Live – Gone in 60, Secured in One — Golfclub De Kluizen, Aalst (BE); vier sessies over Microsoft Security, Azure en Endpoint Management.

Productiviteitstip

De IT Bro's herhalen een productiviteitstip. Windows Search maakt standaard gebruik van Bing... ook voor lokale zoekopdrachten. Dit zorgde afgelopen week voor storingen totdat Microsoft een server-side verandering terugrolde. Schakel dit gedrag uit via Settings, Privacy & Security, Search: zet Let Search apps show results of Bing uit. Zo blijft zoeken beperkt tot je eigen documenten. Tip wederom met dank aan Erwin Derksen.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a15

In aflevering 14 van seizoen 6 van de IT Bro's podcast: Windows Insider-builds van 30 maart, Microsoft's koerswijziging naar native apps, Entra-aankondigingen op de RSA Conference, Noord-Koreaanse supply chain-aanvallen en een actief misbruikte React Server Components-kwetsbaarheid met CVSS 10.0.

Nieuws

Canary-, Dev- en Beta Channel-builds voor Windows Insiders van 30 maart: Terminal-verbeteringen (REGEX zoeken, 10× snellere scroll), Administrator Protection via Instellingen en NPU-kolommen in Taakbeheer.

Microsoft bouwt terug naar 100% native Windows 11-apps onder leiding van oude bekende Rudy Huyn. KB5079391 werd teruggetrokken wegens installatiefouten.

Mary Jo Foley analyseert de bredere malaise bij Microsoft: reorganisaties, koers −30% in Q1, slechts 3% Copilot-adoptie.

Microsoft beëindigt het vertrouwen in cross-signed drivers: legacy aanvalsvector en beige hardware tegelijk de deur uit.

Entra op RSA Conference: Shadow AI-detectie, Prompt Injection Protection en Synced Passkeys nu algemeen beschikbaar.

Google Workspace biedt nu ransomwaredetectie voor Drive GA (AI-gebaseerd, bulk restore via Drive for Desktop v114+) en gastaccounts voor Google Chat.

Dolby daagt Snapchat wegens AV1-patenten. De royaltyvrije toekomst van de codec staat ter discussie.

Met Microsoft Foundry Local kun je AI-modellen volledig offline draaien op eigen hardware, gratis en zonder Azure-abonnement.

Anthropic lekte per ongeluk interne broncode van Claude Code. Dit is het tweede incident bij Anthropic in één week...

OpenClaw veroorzaakt chaos in China (daar bekend als "De Kreeft"). De Chinese overheid geeft officiële waarschuwingen.

Informatiebeveiligingsupdate

TeamPCP (Noord-Korea/UNC1069) comprimeerde LiteLLM (PyPI 1.82.7/1.82.8) en Axios via supply chain-aanvallen. Gestolen: SSH-sleutels, cloud credentials, Kubernetes-tokens en CI/CD secrets. Roteer direct alle aanmeldgegevens.

React2Shell (CVE-2025-55182, CVSS 10.0, en door de IT Bro's reeds besproken vanaf S05A42), wordt inmiddels actief misbruikt door Chinese en Iraanse staatsactoren. Update React Server Components naar versie 19.2.3.

Evenementen

Microsoft AI Tour — 8 april, Jaarbeurs Utrecht

DuPSUG Spring 2026 — 8 april 's avonds, Rubicon Leusden

State of the Open Home — 8 april 's avonds, Tivoli Vredenburg Utrecht

Identity Management Day 2026 — 14 april, virtueel

Microsoft & Security NL — 14 april 's avonds, Inspark Amstelveen

Zorg & ICT — 14–16 april, Jaarbeurs Utrecht

Azure Heroes Community Day 2026 — 16 april, Schuberg Philis Schiphol Rijk

DIWUG April Meetup — 16 april 's avonds, ACA IT Solutions Eindhoven

Productiviteitstip

ZoomIt (Sysinternals) heeft nieuwe functies, ontwikkeld met AI-assisted coding door Mark Russinovich:

Webcam-overlay (cirkel of rechthoek) in schermopnames, en hiervan kun je ook meerdere segmenten samenvoegen

Live Draw, waarmee je kunt tekenen op een live uitvergroot beeld

Link bij de shownotes: itbros.nl/shows/s06a14/

Raymond en Sander nemen een podcast-aflevering op vanuit de Microsoft-campus in Redmond, waar ze een week lang de laatste Microsoft-ontwikkelingen van dichtbij meemaakten.

Nieuws

De Windows Insider-builds van 20 maart bevatten Explorer-stabiliteitsverbeteringen, een vernieuwde Feedback Hub en Bluetooth LE audio-uitbreidingen. Microsoft belooft minder Copilot-en meer focus op gebruikerswensen. External MFA in Microsoft Entra ID is na jaren weer algemeen beschikbaar. Bijna de helft van VMware-klanten plant afbouw vóór 2028, terwijl Broadcom de prijzen dienovereenkomstig ophoogt.

AI-stuk

GitHub gebruikt Copilot-code standaard als AI-trainingsdata: opt-out in plaats van opt-in… OpenAI werkt aan een alles-in-één desktop-app die ChatGPT, browser en Codex combineert. Een rechter oordeelde dat de Amerikaanse overheid haar banden met Anthropic niet mag verbreken.

Informatiebeveiligingsupdate

De DarkSword iOS-exploit maakte volledige iPhone-overname via één websitebezoek mogelijk — Apple bracht updates uit voor iOS en macOS. Ajax lekte persoonsgegevens van supporters en verzweeg bovendien een omvangrijk lek uit 2017. Het Ministerie van Financiën blokkeerde systemen na een digitale inbraak. De scanner Trivy is gecompromitteerd via een supply chain-aanval met CanisterWorm in 47 npm-pakketten.

Evenementen

Workplace Ninja User Group NL — woensdag 1 april, Unica ICT Solutions, Hoevelaken

Microsoft AI Tour — woensdag 8 april, Jaarbeurs Utrecht

Productiviteitstip

Wel aangekondigd, maar toch geen productiviteitstip deze week. De IT Bro’s geven de luisteraars drie minuten van hun tijd terug..

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a13

Raymond en Sander draaien deze week de uncut versie, want de MVP Summit in Redmond wacht. Op het menu: nieuwe Windows Insider-builds, Entra Passkeys in preview, en een reeks datalekken die dichterbij huis zijn dan comfortabel voelt.

Nieuws

De Canary, Dev, Beta en Release Preview Channels leverden deze week Policy-Based Removal voor MSIX-apps via Group Policy, spraaktypen bij bestandsnamen hernoemen, Point-in-time restore-dialoog en Narrator met AI-afbeeldingsbeschrijvingen op Copilot+ PC's. Microsoft Entra Passkeys voor Windows Hello gaan in public preview — ook voor niet-gejoinde BYOD-apparaten. De native Copilot-app maakt per versie 146 plaats voor een PWA. Hotpatch wordt via Autopatch standaard ingeschakeld per mei 2026. De MacBook Neo is de best repareerbare MacBook in 14 jaar. Chrome arriveert op ARM64 Linux in Q2 2026.

Informatiebeveiligingsupdate

CVE-2026-32746 in Telnetd scoort CVSS 9.8 — root RCE zonder authenticatie, patch verwacht vóór 1 april. Schakel Telnet uit en blokkeer poort 23. De Stryker-cyberaanval toont hoe gestolen admin-credentials plus remote wipe 200.000 apparaten in 79 landen schoonveegden — zonder geavanceerde malware. Odido bewaarde klantgegevens jaren te lang en informeerde tienduizenden oud-klanten onvoldoende. Via een ClickFix-aanval verloor gemeente Epe 800 GB. De JIO werd gehackt via Citrix NetScaler — omvang onbekend door gebrekkige logging. Verder: waarschuwingen voor malafide recruiter-repositories en nep-cv's gericht op HR-medewerkers.

Evenementen

Microsoft AI Tour – 26 maart, Brussels Expo (gratis) | Dutch Data Security & Compliance Meetup – 27 maart, Rubicon, Leusden | Workplace Ninja User Group NL – 1 april, Unica ICT Solutions, Hoevelaken

Productiviteitstip

Raymond pakt slim in voor Redmond: Vacbird vacuümzakken met USB-C mini-stofzuiger comprimeren kleding tot een compact, hard pakket — ook bruikbaar voor vuile was onderweg.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s06a12/

In aflevering 11 van seizoen 6 bespreken Raymond Comvalius en Sander Berkouwer de Administrator Protectio-functionaliteit in Windows 11, de nieuwe M365 E7 Frontier Suite, de Anthropic-versus-Pentagon-soap en een productiviteitstip over Claude in Chrome.

Nieuws

De Windows Insider-builds van 6 maart brengen Administrator Protection naar het Dev- en Beta Channel: just-in-time beheerrechten via Windows Hello — een echte security boundary, geen UAC. Entra Passkeys voor Windows Hello zijn in public preview. De Xbox-modus arriveert in april op Windows 11. Microsoft Authenticator blokkeert rooted Android gefaseerd voor work/school-accounts.

Microsoft 365 E7: The Frontier Suite bundelt E5, Copilot en Agent 365 voor $99/gebruiker, GA 1 mei. Firefox verlengt support op Windows 7, 8 en 8.1 tot augustus. Chrome stapt per september over op een 2-weekse releasecyclus. Anthropic klaagt het Pentagon aan wegens aanwijzing als veiligheidsrisico; Microsoft steunt Anthropic bij de rechter en lanceert Copilot Cowork op Claude-technologie. GPT-5.4 brengt computer-control en Excel-integratie. Meta koopt Moltbook en laat Keniaanse medewerkers intieme opnames bekijken via Ray-Ban smart glasses.

Informatiebeveiligingsupdate

Microsoft's Patch Tuesday van maart 2026 samengevat: 79 kwetsbaarheden geadresseerd, twee publiek bekende zero-days in SQL Server (CVE-2026-21262, EoP) en .NET (CVE-2026-26127, DoS), kritieke Office RCE via preview pane en een Excel Copilot Agent-informatielek. Azure Arc CVE-2026-26117: privilege escalation tot SYSTEM via race condition... advies: update naar Arc Agent 1.61.

Evenementen

Microsoft Security Days Geneva – wo. 18 maart. Fortinet Security Fabric, Modern Infra Knowledge Hub Bunnik – wo. 18 maart. Dutch Microsoft Entra Community Delft – do. 19 maart (Raymond en Sander spreken over Entra ID Applications & Agents). Microsoft AI Tour Brussel – do. 26 maart. Dutch Data Security & Compliance Meetup Leusden – vr. 27 maart.

Productiviteitstip

Claude in Chrome is een Chrome-extensie waarmee Claude als sidepanel websites leest, navigeert en acties uitvoert, inclusief scheduled tasks en multi-step browsertaken. Beschikbaar voor betaalde Claude-abonnementen (Pro, Max, Team en Enterprise).

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a11

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer nieuwe Windows Insider-builds, ontkrachte Windows 12-geruchten, aankomende M365 E7-licenties, een vloot Apple-hardware én een omvangrijke informatiebeveiligingsupdate – met het Odido-datalek als onvermijdelijke hoofdact.

Nieuws

Windows Insiders Canary Build 28020.1673 (27 feb) biedt First Sign-in Restore, Quick Machine Recovery, netwerk-speedtest, RSAT op ARM64 en een verbeterde donkere modus in File Explorer. In het ontwikkelaars- en betakanaal voegde Microsoft verbeterde batchfile-beveiliging en Shared Audio toe. De Copilot Insiders-app opent weblinks nu als sidepane. Windows 12 dit jaar? Nee. Het PCWorld-artikel is ingetrokken. De focus ligt op Windows 11-verbeteringen.

De Microsoft 365 E7-licentie is in aantocht met prijsverhogingen voor de E3- en E5-varianten per 1 juli 2026 in het kielzog.

Rudy Ooms vogelde uit dat Intune PowerShell-scripts niet realtime draaien. Sterker nog: de Sync-knop helpt niet. Defender stopt met het ondersteunen van Android 10 per 31 maart 2026. Windows 365 Link krijgt concurrentie van de ASUS NUC 16 en Dell Pro Desktop for Windows 365 in Q3 2026. De Qualcomm Snapdragon Wear Elite is de eerste wearable-chip met Hexagon NPU, 3nm, draait AI-modellen tot 2 miljard parameters.

Apple lanceert iPhone 17e (vanaf €719, v.a. 11 maart), MacBook Neo (vanaf €699), MacBook Air M5 (vanaf €1199) en MacBook Pro M5 Pro/Max. (zodat luisteraars rustig kunnen slapen vermelden we hier de prijs niet...)

Informatiebeveiligingsupdate

In het rondje kwetsbaarheden komen de volgende aandachtspunten voorbij:

GitLab CE/EE: 9 kwetsbaarheden, hoogste CVSS 8.0. Upgrade naar 18.9.1, 18.8.5 of 18.7.5.

Juniper JunOS Evolved PTX-series CVE-2026-21902: CVSS 9.8, remote code execution als root. Upgrade naar 25.4R1-S1-EVO.

Cisco Catalyst SD-WAN CVE-2026-20129: CVSS 9.8, authentication bypass. Upgrade naar release 20.18.

Trend Micro Apex One: CVSS 9.8, RCE via directory traversal. Upgrade naar CP Build 14136.

In het rondje datalekken bespreken de IT Bro's het Odido-datalek nogmaals: 6,1 miljoen Nederlanders getroffen. Gebruik de IkCheck-app. Odido biedt geen compensatie – mails die dat claimen zijn phishing.Ook het Cegedim-datalek passeert de spreekwoordelijke revue (FR): administratieve gegevens van 15 miljoen Franse patiënten en 169.000 artsannotaties gelekt na cyberaanval in december 2025.

Qua goed nieuws melden Raymond en Sander dat Politie Amsterdam, Europol en FBI het darkweb-platform LeakBase oprolden: 142K accounts, 37 verdachten internationaal. Ook kijken ze vooruit naar het House of Cyber.

Evenementen

Je kunt de komende twee weken fysiek aansluiten bij:

10-11 maart: FutureTech (S&S Media) – Jaarbeurs Utrecht

11 maart: Azure Platform Engineering Meetup – Conclusion, Utrecht

12 maart: DIWUG – c)solutions, Bunnik

12 maart: Dutch Azure Meetup @ BNG Bank – Den Haag

18 maart: Microsoft Security Days – Genève

19 maart: Dutch Microsoft Entra Community – Interstellar, Delft

Productiviteitstip

Sms plannen op Android: houd de verzendknop (pijltje rechtsonder) ingedrukt en kies een tijdstip – later vandaag, vanavond, morgen of een eigen datum.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a10