ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In deze aflevering van de IT Bros Podcast bespreken Sander en Ray de laatste ontwikkelingen in de wereld van IT, waaronder updates van Windows Insiders, nieuwe functionaliteiten voor de EU, en de integratie van wachtwoordbeheerders. Ze duiken ook in de beveiligingsaspecten van Windows, zoals Personal Data Encryption (PDE) en het Windows Resiliency Initiative (WRI). Daarnaast wordt er gesproken over de recente problemen met Broadcom en hun licentiebeleid, evenals een ernstig beveiligingslek in sudo dat miljoenen gebruikers kan beïnvloeden. Tot slot delen ze productiviteitstips voor de aankomende zomervakantie.

• Windows Insiders hebben nieuwe builds uitgebracht.
• Integratie van wachtwoordbeheerders verbetert gebruikerservaring.
• Microsoft moet voldoen aan EU-regelgeving voor browsers.
• Personal data encryption biedt verbeterde beveiliging.
• Windows Resiliency Initiative versterkt beveiliging tegen aanvallen.
• MCP voor Entra én Active Directory? Yes, please!
• Broadcom's licentiebeleid leidt tot juridische kansen.
• Beveiligingslek in sudo kan ernstige gevolgen hebben.
• Qantas had een datalek dat miljoenen klanten trof.

Stel wanneer je op verlof gaat een out-of-office bericht in. De IT Bro's delen als productiviteit een aantal creatieve voorbeelden voor de zomervakantie.

In deze aflevering van de IT Bros Podcast bespreken Sander Berkouwer en Raymond Convales de laatste ontwikkelingen in de wereld van IT, waaronder Windows Insider nieuws, nieuwe features in Windows 11, de toekomst van AI in Windows, en de aanstaande beëindiging van de ondersteuning voor Windows 10. Ze delen ook productiviteitstips, bespreken de gevolgen van een recente DDoS-aanval, en geven inzicht in de cybersecurity handreiking voor bestuurders. Daarnaast worden aankomende evenementen en een handige tip voor de Edge browser behandeld.

• Microsoft blijft bezig met het verbeteren van Recall.
• Windows 10 ondersteuning eindigt in oktober, tenzij...
• Firewire ondersteuning verdwijnt in macOS.
• Intel besteedt marketing uit aan Accenture.
• Maak altijd backups van je gegevens.
• DDoS-aanvallen worden steeds groter en geavanceerder.
• Cybersecurity is een strategisch risico voor bedrijven.
• Netscalers zijn lek, maar Cisco spant de kroon.

Edge heeft handige editor tool om afbeeldingen te bewerken - rechtstreeks vanaf de pagina - door met de rechter muisknop op een afbeelding te klikken en Edit image te kiezen uit het contextmenu.

Denemarken en Duitsland doen nieuwe pogingen om Microsoft te dumpen voor open source - en dat is nog maar het topje van de ijsberg!

In de nieuwste IT Bros Podcast:

🔥 Windows Hello kwetsbaarheden die je MOET kennen

🤖 Meta's AI-app = privacy ramp volgens experts

💥 Veeam patches die vandaag nog geïnstalleerd moeten worden

🎯 De geniale Word-hack voor PowerPoint presentaties

Sander & Raymond serveren je 35 minuten pure IT-realiteit - geen fluff, alleen wat je echt moet weten om veilig en productief te blijven!

#ITBros #Cybersecurity #OpenSource #Microsoft #Podcast #ITNieuws

Want to stay ahead of the IT curve? Dit is dé podcast die tech professionals in Nederland volgen voor insider info die je nergens anders hoort!

In deze aflevering van de IT Bros Podcast bespreken Sander en Raymond de laatste ontwikkelingen in de technologie, waaronder updates van Windows Insiders, veranderingen in het leiderschap van Microsoft, de aankondigingen van Apple tijdens de Worldwide Developer Conference, de release van Android 16, en recente ontwikkelingen in AI, waaronder de lancering van ChatGPT-03 Pro en lokale AI-modellen in Europa. In deze aflevering bespreken Sander en Ray de recente ontwikkelingen in de wereld van AI en cybersecurity. Ze duiken in de controverses rondom Builder.ai en AI-washing, de laatste kwetsbaarheden die door Microsoft zijn gepatcht, en de impact van Microsofts nieuwe EU security initiatief. Daarnaast worden kwetsbaarheden in Adobe Acrobat Reader en Cisco Identity Service Engine besproken, evenals aankomende evenementen in de cybersecurity sector.

Windows Insiders-builds bieden nu een scrollable startmenu.

Microsoft's CEO van LinkedIn breidt zijn rol uit naar Office.

Apple's WWDC introduceert iOS 26 met een nieuw ontwerp.

Google’s Android 16 komt eerder uit dan gebruikelijk en biedt live updates op het lockscreen.

AI-ontwikkelingen blijven zich snel ontwikkelen, met het o3-pro model van OpenAI.

Nvidia en Perplexity werken samen met Europese bedrijven voor lokale AI-modellen.

Builder.ai blijkt geen echte AI, maar een team van engineers.

Microsoft heeft 66 kwetsbaarheden gepatcht in juni 2025.

Kritieke kwetsbaarheden in Power Automate zijn ontdekt.

Microsoft biedt specifieke dreigingsinformatie aan EU-lidstaten.

Adobe Acrobat Reader heeft meerdere kwetsbaarheden.

Cisco Identity Service Engine is kwetsbaar op cloudplatforms.

Aankomende evenementen bieden waardevolle inzichten in cybersecurity.

Met Ctrl + Shift + U kan in Edge een pagina worden voorgelezen. Sander komt met deze tip, omdat hij normaal gesproken (😉) een andere website gebruikt om zijn IP-adres mondeling door te geven. Met deze productiviteitstip behoudt hij meer zijn professionaliteit.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a20

In deze aflevering van de IT Bros Podcast bespreken Sander en Raymond de laatste ontwikkelingen in de wereld van IT, met een focus op Microsoft en zijn producten. Ze behandelen de nieuwste updates van Windows Insiders, innovaties in Microsoft 365, de impact van de Digital Markets Act, en de recente veranderingen in de standaard browserinstellingen. Daarnaast wordt er gesproken over de migratie naar hybride omgevingen en de investeringen van de EU in techbedrijven. In deze aflevering van de IT Bros Podcast bespreken Ray en Sander verschillende belangrijke thema's rondom beveiliging, applicatie-identiteit, en de nieuwste ontwikkelingen in Microsoft Entra. Ze duiken in de risico's van malware en ransomware, en hoe organisaties zich kunnen wapenen tegen deze bedreigingen. Daarnaast worden er evenementen en community-updates gedeeld, en wordt er gesproken over de nieuwe mogelijkheden van ChatGPT en hoe gebruikers de persoonlijkheid van ChatGPT kunnen aanpassen.

• Windows Insiders zijn actief met nieuwe builds.
• PC Migration is cruciaal voor organisaties.
• Microsoft past zich aan de Digital Markets Act aan.
• Windows 365 biedt nu meerdere personal desktops per gebruiker.
• De EU investeert in Europese techbedrijven.
• Er zijn nieuwe authenticatie opties beschikbaar in Entra Connect.
• Ransomware-as-a-Service is een groeiend probleem.
• Samenwerking in cybersecurity is noodzakelijk.
• Evenementen zijn belangrijk voor community-building.
• ChatGPT kan gepersonaliseerd worden voor verschillende doeleinden in Settings, Customization, Custom instructions.

In deze aflevering van de IT Bros Podcast bespreken Sander Berkouwer en Raymond Convalius de laatste ontwikkelingen op het gebied van identity, security en de moderne werkplek. Ze behandelen onder andere de nieuwe functies van Windows Insiders, de impact van AI op Microsoft-producten, en belangrijke beveiligingsupdates. Daarnaast wordt er ingegaan op de recente gebeurtenissen rondom het internationale strafhof en de rol van Microsoft daarin.

Onderwerpen

• Windows Insiders en Post-Quantum Cryptografie
• AI Integratie in Windows en Microsoft 365
• Model Context Protocol en Applicatie Interactie
• Windows Update Orchestration Platform en third party-applicaties
• Spoedpatch voor Hyper-V en Beveiligingsupdates
• Entra Connect Sync en de veranderingen in beheer
• Wie sloot de mailbox van Karim Kahn?
• De impact van de sovereign cloud in de VAE
• AI-innovatie Veo 3
• Kritiek beveiligingslek in Active Directory?
• Staatshackers Void Blizzard en hun tactieken
• Kwetsbaarheden in Ivanti's Endpoint Manager
• Best practices voor AI-beveiliging

Nadat de IT Bro’s vorige week geen tijd vonden om een podcast-aflevering op te nemen, presenteren Raymond Comvalius en Sander Berkouwer aflevering 17 van seizoen 5 als dubbeldikke aflevering met het nieuws van de afgelopen twee weken, bieden ze hun steevaste informatiebeveiligingsupdate en bespreken ze de evenementaankondigingen.

Nieuws

In de afgelopen twee weken zag Raymond de volgende Windows Insiders-builds:

Build 27858 in het blauwe kanariekanaal (16 mei)

Build 26200.5600 in het ontwikkelaarskanaal (12 mei)

Build 26120.3964 in het bètakanaal (12 mei)

In de toekomst wil Microsoft de mogelijkheid om apps met één klik te installeren in het Menu Start. De Microsoft 365-apps blijven voorlopig tot 2028 ondersteund op Windows 10, maar de Microsoft 365 Business-voordelen voor stichtingen en verenigingen nemen per 1 juli juist af. Er vindt een ontslagronde plaats bij Microsoft.

Op dinsdag 13 mei adresseerde Microsoft 72 kwetsbaarheden in haar software, waaronder zes kritieke kwetsbaarheden en vijf zero day-kwetsbaarheden. Daarnaast bereikte de IT Bro’s het nieuws dat VBScript waarschijnlijk al verdwijnt per Windows 11 25H2. Microsoft geeft aanbevelingen.

iOS 18.5 biedt nieuwe functionaliteiten aan bestaande iPhones. De nieuwe features voor iOS 19, die we vanaf september vanuit Apple met nieuwe iPhones mogen verwachten, worden ook steeds duidelijker. Android 16 en Wear OS 6 zien binnenkort ook het levenslicht.

De hoofdaanklager van het Internationale Strafhof kreeg sancties vanuit de VS en dit heeft verregaande consequenties. Microsoft ziet er in deze situatie volgens het DCC niet goed uit.

Informatiebeveiligingsupdate

Troy Hunt lanceerde Have I Been Pwned 2.0 met een nieuwe look en nieuwe functionaliteit. Helaas verdwijnen er ook features.

Cisco-beheerders dienen IOS XE-gebaseerde appliances met spoed te controleren op de ingeschakelde Web UI- en Out-of-Band AP Image Download-functionaliteit. Deze blijken serieus lek. Google dichtte een lek in Chrome.

Sander duikt dieper in de wondere wereld van NPM-pakketten en hoe kwaadwillenden ontwikkelaars bij de neus nemen om hun code te gebruiken en te shippen.

Evenementen

Volgende week staat niet alleen in het teken van Techorama Belgium in het Kinepolis-complex in Antwerpen. Op woensdag 28 mei 2025 kun je ’s avonds vanaf 19:00 ook virtueel aansluiten bij de Britse Microsoft 365 Security & Compliance User Group.

De week erop – op dinsdag 3 juni 2025 – vindt Experts Live Nederland plaats bij NBC in Nieuwegein. Op donderdag 5 juni kun je overdag aansluiten bij de Belgische VMUG UserCon bij Van der Valk Mechelen en ’s avonds bij Azure Thursdays bij XPRTZ in Utrecht.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a17

In aflevering 16 van 2025 bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen week, bieden ze hun steevaste informatiebeveiligingsupdate en bespreken ze de evenementaankondigingen. Raymond deelt een Apple-productiviteitstip.

Nieuws

In het voorheen gecombineerde ontwikkelaars- en bètakanalen vindt Raymond builds 26200.5581 en 26120.3950 met dezelfde releasedatum (5 mei 2025) en dezelfde nieuwe ontwikkelingen.. in bèta.

Voor mensen die Windows 10 na 14 oktober 2025 ondersteund willen gebruiken, biedt Microsoft nu Windows 365 met zo’n 20% korting. Let op, deze korting loopt nog maar tot 31 oktober 2025, een standaard Windows 365-abonnement kost € 41,40. Lenen kost geld.

Microsoft bijt het spits af met het standaard wachtwoordloos aanbieden voor nieuwe accounts met de Microsoft-accounts, ook wel de persoonlijke accounts. Microsoft introduceerde deze week ook nieuwe Surface-apparaten. Dit zijn grote stappen, die de IT Bro’s dan ook uitvoerig bespreken.

Microsoft wordt strenger op inkomende e-mailberichten die naar Outlook-adressen worden gestuurd. De IT Bro’s kijken met een schuin oog naar NotebookLM’s nieuwe features. Meta bracht hun AI-app uit op 6 mei 2025.

Informatiebeveiligingsupdate

Microsoft Authenticator stopt als password manager. De ervaring die Kraken deelt rondom Noord-Koreaanse sollicitanten opende de ogen van de IT Bro’s voor de veranderende wereld van HR-professionals.

Raymond loopt door een blogpost van Merill over de mogelijkheden van een service principal als break glass account.

Evenementen

Op dinsdagavond13 mei 2025 kun je aansluiten bij

De Dutch Women in IT (DTX, Alkmaar);

Azure Platform Engineering (Inspark, Amstelveen);

De DIWUG bij OGD in Delft.

Op woensdag 14 mei organiseren de Nederlandse Workplace Ninja’s vanaf 15:30 een meet-up bij Pink Elephant in Naarden. Op donderdagavond 15 mei is de Dutch Microsoft Entra Community te gast bij Rubicon in Leusden. Vrijdagmiddag 16 mei organiseert de Dutch Data Security & Compliance Community een Purview- en labeling-bijeenkomst bij DTX in Alkmaar.

Op donderdag 22 mei organiseert de NLUUG hun voorjaarsconferentie.

Productiviteitstip

Raymond legt uit hoe een nieuwe feature in Apple’s Find My-app het mogelijk maakt om de locatie van problematisch ingecheckte baggage kunt delen met de luchtvaartmaatschappij, of überhaupt met Apple Family-leden. Voor elke Apple airtag die je wilt delen kun je in de app voor het betreffende object naar beneden scrollen in de eigenschappen naar ‘Share Item Location’.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a16

In aflevering 15 van seizoen 5 bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen week, bieden ze hun steevaste informatiebeveiligingsupdate en bespreken ze de evenementaankondigingen. Raymond deelt weer een Microsoft Edge-productiviteitstip.

Nieuws

De IT Bro’s slaan het Windows Insider-nieuws deze week over. Wel hebben ze een mening over de Maps-app die sinds Windows 11 24H2 niet meer vooraf geïnstalleerd wordt en nu ook per juli uit de Microsoft Store verdwijnt. Er worden herinneringen opgehaald.

Hotpatching met Windows Server 2025 op eigen ijzer gaat vanaf 1 juli 2025 maandelijks geld kosten. Service Principal-less applicaties worden nu al actief geweerd, maar vanaf 31 maart 2026 niet meer toegestaan in Entra-tenants.

Microsoft biedt Europese garanties voor haar clouddiensten. Met Microsoft Copilot lijkt het niet zo denderend te gaan. Ook Copilot+-PC’s schijnen niet best te verkopen. Naar aanleiding van een post van Michael Waterman op LinkedIn duiken de IT Bro’s in wat er aan de hand is.

OpenAI zorgt ervoor dat GPT-4o niet langer irritant vleierig is. Raymond leerde een nieuw woord: sycophancy.

Informatiebeveiligingsupdate

Een kritieke kwetsbaarheid in SAP NetWeaver (CVE-2025-31324) noopt beheerders tot resolute actie. Sander legt de mogelijkheden uit om dit varkentje te wassen.

Wat doe je als je als telecomprovider de integriteit van je uitgegeven SIM-kaarten niet meer kunt garanderen?

Evenementen

Op woensdagochtend 7 mei treden de Women4Cyber het SOC van Pinewood in Delft binnen… en jij kan mee!

Donderdag 8 mei 2025 staat in het teken van Global Azure. Zowel op Schiphol-Rijk als in Gent kun je aanhaken. Ook Microsoft & Security NL organiseert op 8 mei een feestje. Zij hosten sessies van Kenneth van Surksum, Erik Loef en Guus van Berge bij Traxion in Waardenburg. Als klap op de vuurpijl organiseren ook de Belgische Workplace Ninja’s een meet-up bij Xylos in Antwerpen.

Op dinsdagavond13 mei 2025 kun je aansluiten bij de Dutch Women in IT (DTX, Alkmaar) of Azure Platform Engineering (Inspark, Amstelveen). Nachtbrakers kunnen alternatief het langst blijven plakken bij de DIWUG bij OGD in Delft.

Op woensdag 14 mei organiseren de Nederlandse Workplace Ninja’s vanaf 15:30 een meet-up bij Pink Elephant in Naarden. Op donderdagavond 15 mei is de Dutch Microsoft Entra Community te gast bij Rubicon in Leusden. Vrijdagmiddag 16 mei organiseert de Dutch Data Security & Compliance Community een Purview- en labeling-bijeenkomst bij DTX in Alkmaar.

Productiviteitstip

Raymond gebruikt zoveel tabs tegelijkertijd in Edge, dat hij de tabs maar aan de linkerzijde van zijn Edge-scherm heeft vastgepind. Dan nog kan hij op zoek zijn naar een specifiek tab en klikt hij dan soms maar lukraak op tabs. Dat kan ook handiger!

Met Ctrl + Tab en met Ctrl + Shift + Tab, kun je in Microsoft Edge schakelen tussen de volgende en de vorige geopende tab. Ook werken Ctrl + 1 t/m Ctrl + 9 ook om tussen de oudste tabbladen rechtstreeks met een sneltoetscombinatie te wisselen.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a15

In aflevering 14 van seizoen 5 bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen week, bieden ze hun steevaste informatiebeveiligingsupdate en bespreken ze de evenementaankondigingen. Raymond deelt een Teams-productiviteitstip.

Nieuws

In het blauwe kanariekanaal verscheen Windows Insider build 27842 met een nieuwe BSoD-ervaring. Kevin Beaumont voelde de nieuwe Recall-functionaliteit aan de tand en is geen fan. De IT Bro’s nemen zijn feedback door.

Raymond is droevig dat de 1e en 2e generaties Surface Hubs bij het grof vuil belanden. Sander ziet vooral mogelijkheden.

Q-Ctrl biedt met Ironstone Opal een alternatief voor GPS. De nieuwe OpenAI-redeneermodellen hallucineren meer. Sander heeft iets te zeggen over hoe Claude integreert met Google Workspace en hoe Google de landendomeinen laat vallen.

Informatiebeveiligingsupdate

Microsoft joeg menig Entra-beheerder dit weekend de stuipen op het lijf met ‘Leaked Credentials’-meldingen. Sander legt de situatie uit.

De gegevenslekken bij de Rijksoverheid, Fontys en Ahold-Delhaize nodigen uit om huidige processen tegen het licht te houden.

FortiGate-beheerders zijn wederom aan de beurt om hun appliances up-to-date te brengen.

Evenementen

Dinsdag 29 april staat in het teken van Llamacon voor mensen die richting de Meta-diensten AI programmeren. Je bent echter ook vanaf 15:00 welkom bij de Modern Nerdplace op de boerderij en voor twee virtuele dagen (29 april en 20 april) welkom op Microsoft’s Windows Server Summit.

Ben je dan nog niet verzadigd, dan kun je op woensdag 30 april vanaf 19:00 virtueel aansluiten bij de Britse Microsoft 365 Security & Compliance User Group voor sessies door twee van de grootste Belgische community-helden, naast Anna Bordioug en Antonio Maio.

Op woensdagochtend 7 mei treden de Women4Cyber het SOC van Pinewood in Delft binnen… en jij kan mee!

Donderdag 8 mei 2025 staat in het teken van Global Azure. Zowel op Schiphol-Rijk als in Gent kun je aanhaken. Ook Microsoft & Security NL organiseert op 8 mei een feestje. Zij hosten sessies van Kenneth van Surksum, Erik Loef en Guus van Berge bij Traxion in Waardenburg.

Productiviteitstip

Raymond legt aan Sander uit hoe hij tijdens Teams-meetings toch tijd met zijn gezin in de Efteling kan doorbrengen, zonder dat de Efteling-achtergrondmuziek zijn snode daad blootlegt. Teams ondersteunt namelijk voice isolation, waarop je je stem kunt trainen. In de Settings kun je onder Recognition kiezen voor Create voice profile. Mocht je deze feature toch weer willen uitzetten, dan kan dat in de instellingen van de Mic. De optie onder de noemer Noise suppression om uit te schakelen heet hier Voice isolation.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a14