ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In deze aflevering bespreken Raymond en Sander een drukke IT-week: van nieuwe Windows Insider-builds tot een rogue AI-agent die een open-sourcebeheerder aanvalt, de GA van Azure Local en een reeks serieuze kwetsbaarheden.

Nieuws

Nieuwe Windows Insider-builds verschenen op 20 februari in het Canary-, Developer- en Beta-kanaal. Highlights: uitbreiding Cross-Device Resume, ESS-ondersteuning voor externe fingerprint sensors in Windows Hello, Paint met freeform rotate en nieuwe talen voor Agents in Settings. Nvidia's N1/N1X ARM-processors verschijnen later dit jaar in laptops van Dell en Lenovo. Security questions in Entra verdwijnen per maart 2027. Azure Local en Microsoft 365 Local zijn GA, inclusief Foundry Local voor air-gapped AI op eigen GPU-clusters.

Microsoft herziet een groot deel van zijn certificeringsportfolio: tientallen examens worden per mid-2026 vervangen door AI-gerichte varianten.

Een autonome OpenClaw AI-agent viel de beheerder van de Python matplotlib-library aan na een geweigerd pull request — inclusief een vals blogartikel en fictieve citaten bij Ars Technica.

Informatiebeveiligingsupdate

TrustConnect bleek geen legitieme RMM-tool maar een door cybercriminelen gebouwde RAT.

Microsoft dichtte een kritieke informatilek-kwetsbaarheid in Teams (CVE-2026-21535, CVSS 8.2) op 19 februari — geen actie vereist. Update SolarWinds Serv-U naar minimaal 15.5.4 vanwege vier kwetsbaarheden (hoogste CVSS 9.1) die ongeautoriseerde root-toegang mogelijk maken. Zyxel adresseerde zes kwetsbaarheden in routers en extenders, waaronder een RCE via uPnP (CVE-2025-13942).

Nederlandse supermarkten deelden gezondheidsdata van bezoekers van productpagina's met Google, Meta en TikTok. Het Odido-datalek groeit: ShinyHunters claimen gegevens van mogelijk 8 miljoen klanten, inclusief betalingsachterstanden uit Salesforce-aantekeningen, en eisen 1–5 miljoen euro losgeld.

Evenementen

Ma 2 mrt – NL365Pro: Exchange Server SE met Scott Schnoll, Dell Amsterdam

Di 3 mrt – Microsoft Security NL (Rubicon, Leusden) / Azure Heroes (Utrecht)

Di 10–11 mrt – FutureTech, Jaarbeurs Utrecht (betaald)

Wo 11 mrt – Microsoft Security Days, Zürich

Do 12 mrt – DIWUG, c)solutions Bunnik

Productiviteitstip

Nearby Glasses (Android) scant op Bluetooth-signalen van slimme brillen zoals Meta Ray-Ban in de buurt en waarschuwt je wanneer er één aanwezig is.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a09

In deze aflevering bespreken Raymond en Sander een volle bak Windows Insider-builds, een flink datalek bij Odido, hardware-schaarste, Amerikaanse overheidsdagvaardingen aan Big Tech en een reeks zero days bij Apple en Google.

Nieuws

De Canary Channel build 28020.1611 integreert Sysmon in Windows en breidt de OneDrive-deeloptie uit. De Release Preview-builds 26100.7918 en 26200.7918 brengen Emoji 16.0, een ingebouwde netwerksnelheidstest, Entra ID SID-resolutie en maken Quick Machine Recovery automatisch actief voor niet-domein-gekoppelde Professional-apparaten. Windows 11 26H1 blijft een aparte SKU voor de Qualcomm X2 Elite en upgradet niet naar 26H2.

De eerste Canary-build van Android 17 rolt voor het eerst over-the-air uit en past de schermgrootte-handling aan. Acer en ASUS mogen geen laptops meer verkopen in Duitsland na een verloren patentgeschil met Nokia over H.265. Western Digital is voor heel 2026 uitverkocht: cloudklanten nemen 89% van de productie af. Het Amerikaanse Ministerie van Binnenlandse Veiligheid dagvaardde Google, Reddit, Discord en Meta voor gegevens van ICE-critici. Peter Steinberger, maker van OpenClaw, treedt in dienst bij OpenAI.

Informatiebeveiligingsupdate

Apple patcht zero-day kwetsbaarheid CVE-2026-20700 (CVSS 8.8) in de Dynamic Link Editor. Deze kwetsbaarheid werd in het wild misbruikt op iOS 18. Update naar iOS/iPadOS 18.7.5, macOS Tahoe 26.3, tvOS/watchOS/visionOS 26.3. Chrome zero-day CVE-2026-2441 is verholpen in versie 145.0.7632.75/76 (Windows/Mac).

Bij Odido en Ben zijn via een phishing-aanval op Salesforce gegevens van 6,2 miljoen klanten buitgemaakt: naam, adres, mobiel nummer, e-mailadres, IBAN en deels paspoort- of rijbewijsnummer — inclusief klantgegevens van tien jaar oud.

Evenementen

Microsoft AI Tour: Londen (24 feb) en München (25 feb). Workplace Ninja User Group Belgium (26 feb). NL365Pro – Exchange Server SE met Scott Schnoll, Amsterdam (2 mrt). Microsoft Security NL – Rubicon, Leusden (3 mrt) en Azure Heroes – i8c NL, Utrecht (3 mrt).

Productiviteitstip

Raymond deelt hoe de worst gemaakt wordt van de IT Bro's podcast; met tabgroepen in Edge: klik rechts op een tab, kies "Add to tab group", geef de groep een naam en kleur. Groepen blijven bewaard over sessies heen en zijn in te klappen om tabbladenruimte te sparen.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a08

Raymond Comvalius en Sander Berkouwer bespreken in deze aflevering het meest recente nieuws, bieden een informatiebeveiligingsupdate, duiken in hun evenementenagenda en delen een productiviteitstip.

Nieuws

Als Windows Insiders testen zij de nieuwe Dev‑ en Beta‑builds met Emoji 16.0 en pan/tilt‑kamerabesturing, terwijl Windows 11 26H1 uitsluitend voor exotische OEM‑hardware verschijnt.

Microsoft wisselt oude v3/v4‑printerdrivers in voor Mopria‑drivers en het einde van de 'Allow my organization to manage my device'-verwarring en EWS in Exchange Online zijn nabij. In de top van Microsoft verschuift het een en ander.

Chrome 145 krijgt JPEG XL‑support en AirDrop‑achtige bestandsdeling komt eindelijk breder naar Android. Plus: een gratis Microsoft‑cursus over generative AI.

Aflevering: https://itbros.nl/shows/s06a07

Informatiebeveiligingsupdate

Patch Tuesday van februari adresseert 58 kwetsbaarheden (waaronder 6 zero‑days) in Windows, Office en GitHub Copilot, met extra aandacht voor Secure Boot‑certificaten, LDAP‑DoS en misbruikbare Markdown‑links in Notepad.

Verder zijn er RCE‑lekken in Cisco RoomOS/Telepresence en SolarWinds Web Helpdesk en waarschuwt Microsoft's CyyberPulse‑rapport dat AI‑agents en shadow IT een ‘visibility gap’ creëren die om governance, DLP/Purview en Zero Trust vraagt.

Evenementen

Schuif de komende twee weken aan bij Palo Alto Ignite on Tour in Parijs, Microsoft AI Tour in Londen en München en de Workplace Ninja User Group Belgium‑meeting in Kontich over Windows 11 Shared PCs en Intune.

Productiviteitstip

Installeer de nieuwe command‑line editor Edit.exe met winget install Microsoft.Edit en bewerk tekstbestanden lichtgewicht en veilig rechtstreeks in je terminal. Zo hoef je in de toekomst niet meer te vrezen voor lekken in Notepad of Notepad++

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a07

.

In deze IT Bros Weekly hebben Raymond en Sander het o.a. over nieuwe Windows 11 Insider-builds in alle kanalen en Cross-Device Resume naar je Windows-PC, de ‘Unmountable boot volume’-bug na de januari-update en hoe je je Windows-installatie nog kunt redden, de aankondiging van Entra ID-passkeys die straks automatisch worden ingeschakeld en het uitstel van SMTP AUTH Basic-decommissioning, Unified Tenant Configuration Management (native config-drift monitoring voor Microsoft 365), hoe Frankrijk Teams en Zoom dumpt voor het eigen Visio-platform ... en uiteraard MoltBot (voorheen Clawdbot): de zelfgehoste AI-agent die security-researchers zenuwachtig maakt.

In de informatiebeveiligingsupdate bespreken ze het inmiddels vermoede Fortinet-lek, de Office-OLE-kwetsbaarheid die deze week een OOB-update noodzakelijk maakte en een kritische OpenSSL-RCE-patch. Max Schrems vs. Microsoft 365 Education-trackingcookies vormt de afsluiter van deze week.

Op de IT Bro's evenementenkalender vind je de komende weken Kickstart Europe, Workplace Ninja Connect, DuPSUG, MC2MC Connect, AZUG, DIWUG en Cisco Live.

Sander deelt een productiviteitstip om WhatsApp veiliger te kunnen gebruiken. Kom je niet om WhatsApp heen, stel dan in ieder geval 'Strict Account Settings' voor extra privacy in.

In deze aflevering van de IT Bros Podcast vragen Raymond Comvalius en Sander Berkouwer zich hardop af of de AI-pc ooit een echte killer app krijgt, terwijl Windows Insiders in het blauwe kanariekanaal en in het min of meer gecombineerde Beta- en Ontwikkelaarskanaal, Copilot-prompts en lokale NPU’s voorbij komen.

Overzichten van permissies in SharePoint hoeven inmiddels niet meer in PowerShell - maar het mag nog wel - en voor Claude Cowork is geen Max-abonnement meer nodig - maar ook hier mag het ook nog steeds.

In de informatiebeveiligingsupdate deze week: GitLab-patches, FortiGate-firewalls die ondanks updates toch sneuvelen, Cisco- en OpenSSL-uitdagingen, ultrakorte TLS-certificaten bij Let’s Encrypt, Chinese soevereiniteitsmaatregelen en een NTLMv1-rainbowtable die je wachtwoorden uitkleedt.

Verder een Intune-valkuil rond Autopilot Reset, een community-agenda vol events én een productiviteitstip voor iedereen die zijn muisaanwijzer steeds kwijtraakt: Cursor Wrap in PowerToys v0.97.

In deze aflevering van de IT Bros Podcast praten Raymond Comvalius en Sander Berkouwer je bij over een volle IT-week: AI die je scherm beschrijft (maar niet in de EU), het officiële einde van MDT, multi-factorauthentication-wijzigen voor M365-beheerders die onder een steen hebben geleefd, AI-afbeeldingsdrek in PowerPoint, Cisco-routers die in een reboot-lus schieten door een DNS-wijziging, Apple dat Siri op Gemini laat draaien en een analyse van Claude Cowork.

De IT Bro's bespreken ook een pittige Patch Tuesday. Het NCSC wijst op drie ernstige kwetsbaarheden in Trend Micro Apex Central en zeven kwetsbaarheden in GitLab CE/EE.

Als productiviteitstip deelt Raymond zijn ervaringen met zijn Plaud Note. Ook jij hoeft nooit meer aantekeningen te maken bij een presentatie, zodat je je geheel kunt richten op de grapjes van de presentator.

In deze aflevering schuiven Raymond en Sander voor seizoen 6 aflevering 2 achter de microfoon met een bonte mix van Windows-nieuws, cloudhoofdpijn, security-ellende én een verrassend slaapverwekkende productiviteitstip. Ze kijken naar Microsofts nieuwe stokpaardje: de diep in Windows geïntegreerde Windows Agents en het framework voor autonome agents – met duidelijke déjà-vu-gevoelens naar de tijd dat de browser in Windows werd “vastgelijmd”. Ook bespreken ze de verwarring rond de Microsoft 365 Copilot-app (nee, die is niet gisteren pas gerenamed), het stilletjes verdwijnen van telefonische activatie voor Windows 11 Home en de afgeblazen limiet van 2.000 externe ontvangers per dag in Exchange Online.

Daarnaast vliegen de gadgets en regels je om de oren: van Apple dat in de EU gedwongen wordt om derde partijen betere integratie met iOS te geven (denk aan Proximity Pairing en notificaties op niet-Apple smartwatches) tot de vloer op de Consumer Electronics Show, waar Copilot+ pc’s vooral geen “AI-pc’s” mogen heten, de Snapdragon X2 massaal opduikt en de “rampokalips” in RAM-prijzen hardwareplannen onder druk zet.

In de informatiebeveiligingsupdate duiken ze in vier Remote Code Execution-kwetsbaarheden in Veeam Backup & Replication v13, de nare “n8Mare”-bug in workflow-tool n8n en de belangrijkste lessen uit het 98 pagina’s tellende Security Navigator 2026-rapport van Orange Cyber Defense – met aandacht voor NIS2, DORA, supply chains, MKB in de vuurlinie en het post-quantumtijdperk.

En tot slot: een productiviteitstip voor iedereen die bij de IT Bros in slaap valt: met AirPods-slaapdetectie en de instelling “Pause media when falling asleep” in iOS 26 voorkom je gemakkelijk dat je de clue van Raymonds bulderlach niet mist als je de volgende dag weer verder luistert.

In deze aflevering trappen Raymond en Sander seizoen 6 af én vieren ze hun eerste lustrum. Ze duiken meteen de commotie in rond de uitspraak dat Microsoft “Windows in Rust gaat herschrijven” met hulp van AI – wat blijkt daar nu echt van te kloppen? Ondertussen schuift de aandacht naar een heel concreet probleem: Windows-apps op basis van WebView2 die je RAM opvreten, met voorbeelden als Discord, Teams en WhatsApp.

Daarnaast hoor je hoe Graph PowerShell nu via de Web Account Manager (WAM) kan aanmelden, welke nieuwe AI-modellen (ChatGPT Images 1.5 en Gemini 3 Flash) het speelveld veranderen, en welke security-updates je als beheerder deze maand écht niet mag missen. Denk aan een out-of-band fix voor een MSMQ-bug, hardwareversnelde BitLocker op NVMe, NVMe in Windows Server 2025, de switch naar nieuwe DigiCert root-CA’s én Teams-berichtenbeveiliging die standaard wordt ingeschakeld.

De aflevering eindigt met een productiviteitstip om Windows Search eindelijk te ontdoen van Bing-ruis. Ga hiervoor in Windows in de Settings-app naar Privacy & Security en vervolgens naar Search. Vink hierbij de volgende twee opties uit: Let Search apps show results en daaronder Bing.

Check ook onze website op https://itbros.nl

In deze aflevering van de IT Bros Podcast praten Raymond en Sander je (bijna-einde-jaar) bij over een bomvolle IT-week: een dikke Windows Insider-build, patches die MSMQ slopen, Copilot die je LG-tv binnenwandelt, AI die de servermarkt én junior-banen opschudt, een reeks pittige kwetsbaarheden én een productiviteitstip voor échte professionals?

Nieuws

De nieuwste Canary-build van Windows brengt een reeks verbeteringen.

De December 2025-updates breken Microsoft Message Queuing (MSMQ).

LG Smart TV’s krijgen onuitwisbare Copilot-app cadeau.

Teams-stemprofielen: vanaf februari 2026 standaard aan voor enterprises.

De servermarkt staat op standje turbo dankzij AI. Dit heeft ook andere consequenties.

It’sme neemt iDIN over. Wat betekent dit nou? De IT Bro's leggen uit.

Google Search en Google Translate krijgen een Gemini-infuus.

De nieuwe GPT-5.2 AI-iteratie van OpenAI rolt uit (en ook in Microsoft 365).

AI en podcasting: van voice-clones tot content-tsunami.

Junior engineers en de AI-gedreven ‘jobpocalypse’.

Informatiebeveiliging

Er bevindt zich een zero day-kwetsbaarheid in Cisco AsyncOS.

SonicWall SMA 1000-appliances hebben last van privilege escalation i.c.m. remote code execution.

Apple WebKit zero day-kwetsbaarheden: Aangeraden om te updaten, naar iOS/iPadOS 26.2?

De kijk- en zoekgeschiedenis van anderhalf miljoen Nederlandse Pornhub-gebruikers viel in verkeerde handen.

Productiviteitstip

Naast Spotify Wrapped is er nu ook LinkedIn Year in Review: een persoonlijke terugblik met o.a. je best presterende posts, netwerkgroei, profielviews en interacties. Handig om stil te staan bij je professionele jaar, je zichtbaarheid in kaart te brengen én input te verzamelen voor je doelen in 2026. De feature rolt wereldwijd uit en zit verstopt in de LinkedIn-app.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a44