Advertise on podcast: ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de ingrijpende herstructurering van het Windows Insider-programma, forse Surface-prijsverhogingen, een zware Patch Tuesday en een golf van datalekken bij Nederlandse organisaties. Nieuws Microsoft herstructureert het Windows Insider-programma van vier naar twee kanalen: Experimental en Beta. Gefaseerde feature-uitrol in het Beta-kanaal verdwijnt en kanaalwissels vereisen geen clean install meer. De Surface-lijn wordt fors duurder door RAM-schaarste — de Surface Pro 13” gaat van €999 naar €1.499 — en Surface Hub wordt definitief stopgezet. De passkey-uitrol in de Entra Registration Campaign is uitgesteld vanwege AAGUID-restricties. Outlook Lite voor Android stopt per 25 mei 2026. Google introduceert E2EE in Gmail op mobiel (Enterprise Plus), verticale tabs in Chrome en integreert NotebookLM in Gemini. WhatsApp test gebruikersnamen waarmee je telefoonnummer privé blijft. Copilot-agents die 24/7 autonoom taken uitvoeren worden verwacht bij Microsoft Build (juni 2026). ChatGPT valt voortaan onder de strengere DSA-regels als zoekmachine want er zijn blijkbaar al 120,4 miljoen maandelijkse EU-gebruikers... Informatiebeveiligingsupdate Microsoft's Patch Tuesday (14 april 2026) in cijfers: 167 CVEs, 8 kritiek, 2 zero-days. CVE-2026-32201 (SharePoint, CVSS 6.5) wordt actief misbruikt. CVE-2026-33824 (Windows IKE, CVSS 9.8): blokkeer UDP 500/4500 indien direct patchen niet mogelijk. Minister Van Weel spreekt zich uit tegen een wettelijk verbod op losgeldbetaling bij ransomware. ChipSoft is getroffen door ransomware; mogelijk patiëntendata van 15 ziekenhuizen gelekt. Forensisch onderzoek loopt. Datalekken bij Basic-Fit (200.000 NL-leden, inclusief IBAN), Interrail (300.000+ reizigers), Booking.com en het UWV. Adobe Acrobat kent een actieve zero day-kwetsbaarheid via kwaadaardige PDF-bestanden; patch APSB26-43 staat klaar. Open geen PDFs van onbekende afzenders. Microsoft System Center wordt actief misbruikt via CVE-2026-33825 (CVSS 7.8); direct updaten aangraden. FBI: $20,87 miljard aan cybercrimeschade in 2025. Dit is een nieuw record. AI-gedreven fraude is 4,5x winstgevender. EU bereidt dataretentieverplichtingen voor VPN-diensten en messaging-apps voor... MC2MC Live: Gone in 60, Secured in One — donderdag 23 april, Restaurant Golfclub De Kluizen, Aalst (BE). Vier sessies rond Microsoft Security, Azure en Endpoint Management. Productiviteitstip Controleer de status van het Secure Boot-certificaat voor een apparaat via Windows Instellingen > Windows Beveiliging > Apparaatbeveiliging > Secure Boot. Groen is goed; geel of rood vereist actie vóór de certificaatmigratie van juni 2026 (maar ook de cumulative update van mei).

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de nieuwste Windows Insider-builds, een Bing-storing die het startmenu lamlegde, de Microsoft-accountschorsingen van WireGuard- en VeraCrypt-ontwikkelaars, de MacBook Neo-chiptekorten, Proton Workspace als CLOUD Act-vrij Microsoft 365-alternatief, en een zware week op het beveiligingsvlak, inclusief de ransomware-aanval op ChipSoft. Nieuws De Windows Insider-builds van 3 april brengen haptic feedback voor compatibele invoerapparaten, de hernoemde Xbox Mode (voorheen Gaming Fullscreen Experience) en betere startup-prestaties in het Dev- en Beta-kanaal. De Release Preview-build 26100.8117 (out-of-band, 31 maart) maakt Smart App Control in- en uitschakelbaar zonder herinstallatie van Windows. Een Bing-update brak de zoekfunctie in het Windows 11-startmenu; Microsoft rolde de wijziging server-side terug. Microsoft schorste de accounts van de WireGuard- en VeraCrypt-ontwikkelaars zonder toelichting of beroepsmogelijkheid, waardoor Windows-updates (tijdelijk) uitblijven. Voor de MacBook Neo dreigt een A18 Pro-chiptekort door het onverwacht grote verkoopsucces. De bredere RAM-crisis kan Windows-laptops 40–50% duurder maken; Apple omzeilt het probleem met on-chip geheugen. Proton Workspace biedt een end-to-end versleuteld, CLOUD Act-vrij alternatief voor Microsoft 365 en Google Workspace. Copilot voor M365 flex routing wordt vanaf 17 april 2026 standaard actief: AI-verwerking kan bij piekbelasting buiten de EU plaatsvinden. Beheerders kunnen dit handmatig uitschakelen (opt-out in plaats van opt-in). Informatiebeveiligingsupdate Forest Blizzard (APT28) compromitteerde meer dan 18.000 SOHO-routers (Mikrotik, TP-Link) via DNS-kaping om OAuth-tokens voor Microsoft Outlook te onderscheppen; meer dan 200 organisaties getroffen. ChipSoft, leverancier van patiëntdossiersoftware aan circa 70% van de Nederlandse ziekenhuizen, werd getroffen door ransomware; elf ziekenhuizen haalden hun patiëntportalen offline. Een gefrustreerde beveiligingsonderzoeker publiceerde een exploitcode voor de ongepatchte BlueHammer-kwetsbaarheid in Windows: een TOCTOU-aanval geeft toegang tot de SAM-database en daarmee SYSTEM-rechten. Project Glasswing van Anthropic zette Claude Mythos Preview in om autonoom duizenden zero-day kwetsbaarheden te vinden, waaronder een 27 jaar oud OpenBSD-lek en een 16 jaar oud FFmpeg-lek. De BKA identificeerde de leiders van de REvil- en GandCrab-ransomwareoperaties; beiden staan op de EU Most Wanted-lijst. Evenementen 14–16 april: Zorg & ICT — Jaarbeurs Utrecht. 14 april: Identity Management Day 2026 — virtueel, met o.a. Martin Kuppinger en Lalit Choda. 14 april: Microsoft & Security NL meetup — Inspark, Amstelveen. 16 april: Global Azure Heroes Community Day — Schuberg Philis, Schiphol Rijk; 12 sprekers, 2 tracks, inclusief BBQ. 16 april: DIWUG April meetup — ACA IT Solutions, Eindhoven. 23 april: MC2MC Live – Gone in 60, Secured in One — Golfclub De Kluizen, Aalst (BE); vier sessies over Microsoft Security, Azure en Endpoint Management. Productiviteitstip De IT Bro's herhalen een productiviteitstip. Windows Search maakt standaard gebruik van Bing... ook voor lokale zoekopdrachten. Dit zorgde afgelopen week voor storingen totdat Microsoft een server-side verandering terugrolde. Schakel dit gedrag uit via Settings, Privacy & Security, Search: zet Let Search apps show results of Bing uit. Zo blijft zoeken beperkt tot je eigen documenten. Tip wederom met dank aan Erwin Derksen. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a15

In aflevering 14 van seizoen 6 van de IT Bro's podcast: Windows Insider-builds van 30 maart, Microsoft's koerswijziging naar native apps, Entra-aankondigingen op de RSA Conference, Noord-Koreaanse supply chain-aanvallen en een actief misbruikte React Server Components-kwetsbaarheid met CVSS 10.0. Nieuws Canary-, Dev- en Beta Channel-builds voor Windows Insiders van 30 maart: Terminal-verbeteringen (REGEX zoeken, 10× snellere scroll), Administrator Protection via Instellingen en NPU-kolommen in Taakbeheer. Microsoft bouwt terug naar 100% native Windows 11-apps onder leiding van oude bekende Rudy Huyn. KB5079391 werd teruggetrokken wegens installatiefouten. Mary Jo Foley analyseert de bredere malaise bij Microsoft: reorganisaties, koers −30% in Q1, slechts 3% Copilot-adoptie. Microsoft beëindigt het vertrouwen in cross-signed drivers: legacy aanvalsvector en beige hardware tegelijk de deur uit. Entra op RSA Conference: Shadow AI-detectie, Prompt Injection Protection en Synced Passkeys nu algemeen beschikbaar. Google Workspace biedt nu ransomwaredetectie voor Drive GA (AI-gebaseerd, bulk restore via Drive for Desktop v114+) en gastaccounts voor Google Chat. Dolby daagt Snapchat wegens AV1-patenten. De royaltyvrije toekomst van de codec staat ter discussie. Met Microsoft Foundry Local kun je AI-modellen volledig offline draaien op eigen hardware, gratis en zonder Azure-abonnement. Anthropic lekte per ongeluk interne broncode van Claude Code. Dit is het tweede incident bij Anthropic in één week... OpenClaw veroorzaakt chaos in China (daar bekend als "De Kreeft"). De Chinese overheid geeft officiële waarschuwingen. Informatiebeveiligingsupdate TeamPCP (Noord-Korea/UNC1069) comprimeerde LiteLLM (PyPI 1.82.7/1.82.8) en Axios via supply chain-aanvallen. Gestolen: SSH-sleutels, cloud credentials, Kubernetes-tokens en CI/CD secrets. Roteer direct alle aanmeldgegevens. React2Shell (CVE-2025-55182, CVSS 10.0, en door de IT Bro's reeds besproken vanaf S05A42), wordt inmiddels actief misbruikt door Chinese en Iraanse staatsactoren. Update React Server Components naar versie 19.2.3. Evenementen Microsoft AI Tour — 8 april, Jaarbeurs Utrecht DuPSUG Spring 2026 — 8 april 's avonds, Rubicon Leusden State of the Open Home — 8 april 's avonds, Tivoli Vredenburg Utrecht Identity Management Day 2026 — 14 april, virtueel Microsoft & Security NL — 14 april 's avonds, Inspark Amstelveen Zorg & ICT — 14–16 april, Jaarbeurs Utrecht Azure Heroes Community Day 2026 — 16 april, Schuberg Philis Schiphol Rijk DIWUG April Meetup — 16 april 's avonds, ACA IT Solutions Eindhoven Productiviteitstip ZoomIt (Sysinternals) heeft nieuwe functies, ontwikkeld met AI-assisted coding door Mark Russinovich: Webcam-overlay (cirkel of rechthoek) in schermopnames, en hiervan kun je ook meerdere segmenten samenvoegen Live Draw, waarmee je kunt tekenen op een live uitvergroot beeld Link bij de shownotes: itbros.nl/shows/s06a14/

Raymond en Sander nemen een podcast-aflevering op vanuit de Microsoft-campus in Redmond, waar ze een week lang de laatste Microsoft-ontwikkelingen van dichtbij meemaakten. Nieuws De Windows Insider-builds van 20 maart bevatten Explorer-stabiliteitsverbeteringen, een vernieuwde Feedback Hub en Bluetooth LE audio-uitbreidingen. Microsoft belooft minder Copilot-en meer focus op gebruikerswensen. External MFA in Microsoft Entra ID is na jaren weer algemeen beschikbaar. Bijna de helft van VMware-klanten plant afbouw vóór 2028, terwijl Broadcom de prijzen dienovereenkomstig ophoogt. AI-stuk GitHub gebruikt Copilot-code standaard als AI-trainingsdata: opt-out in plaats van opt-in… OpenAI werkt aan een alles-in-één desktop-app die ChatGPT, browser en Codex combineert. Een rechter oordeelde dat de Amerikaanse overheid haar banden met Anthropic niet mag verbreken. Informatiebeveiligingsupdate De DarkSword iOS-exploit maakte volledige iPhone-overname via één websitebezoek mogelijk — Apple bracht updates uit voor iOS en macOS. Ajax lekte persoonsgegevens van supporters en verzweeg bovendien een omvangrijk lek uit 2017. Het Ministerie van Financiën blokkeerde systemen na een digitale inbraak. De scanner Trivy is gecompromitteerd via een supply chain-aanval met CanisterWorm in 47 npm-pakketten. Evenementen Workplace Ninja User Group NL — woensdag 1 april, Unica ICT Solutions, Hoevelaken Microsoft AI Tour — woensdag 8 april, Jaarbeurs Utrecht Productiviteitstip Wel aangekondigd, maar toch geen productiviteitstip deze week. De IT Bro’s geven de luisteraars drie minuten van hun tijd terug.. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a13

Raymond en Sander draaien deze week de uncut versie, want de MVP Summit in Redmond wacht. Op het menu: nieuwe Windows Insider-builds, Entra Passkeys in preview, en een reeks datalekken die dichterbij huis zijn dan comfortabel voelt. Nieuws De Canary, Dev, Beta en Release Preview Channels leverden deze week Policy-Based Removal voor MSIX-apps via Group Policy, spraaktypen bij bestandsnamen hernoemen, Point-in-time restore-dialoog en Narrator met AI-afbeeldingsbeschrijvingen op Copilot+ PC's. Microsoft Entra Passkeys voor Windows Hello gaan in public preview — ook voor niet-gejoinde BYOD-apparaten. De native Copilot-app maakt per versie 146 plaats voor een PWA. Hotpatch wordt via Autopatch standaard ingeschakeld per mei 2026. De MacBook Neo is de best repareerbare MacBook in 14 jaar. Chrome arriveert op ARM64 Linux in Q2 2026. Informatiebeveiligingsupdate CVE-2026-32746 in Telnetd scoort CVSS 9.8 — root RCE zonder authenticatie, patch verwacht vóór 1 april. Schakel Telnet uit en blokkeer poort 23. De Stryker-cyberaanval toont hoe gestolen admin-credentials plus remote wipe 200.000 apparaten in 79 landen schoonveegden — zonder geavanceerde malware. Odido bewaarde klantgegevens jaren te lang en informeerde tienduizenden oud-klanten onvoldoende. Via een ClickFix-aanval verloor gemeente Epe 800 GB. De JIO werd gehackt via Citrix NetScaler — omvang onbekend door gebrekkige logging. Verder: waarschuwingen voor malafide recruiter-repositories en nep-cv's gericht op HR-medewerkers. Evenementen Microsoft AI Tour – 26 maart, Brussels Expo (gratis) | Dutch Data Security & Compliance Meetup – 27 maart, Rubicon, Leusden | Workplace Ninja User Group NL – 1 april, Unica ICT Solutions, Hoevelaken Productiviteitstip Raymond pakt slim in voor Redmond: Vacbird vacuümzakken met USB-C mini-stofzuiger comprimeren kleding tot een compact, hard pakket — ook bruikbaar voor vuile was onderweg. De links bij de shownotes zijn te vinden op https://itbros.nl/shows/s06a12/

In aflevering 11 van seizoen 6 bespreken Raymond Comvalius en Sander Berkouwer de Administrator Protectio-functionaliteit in Windows 11, de nieuwe M365 E7 Frontier Suite, de Anthropic-versus-Pentagon-soap en een productiviteitstip over Claude in Chrome. Nieuws De Windows Insider-builds van 6 maart brengen Administrator Protection naar het Dev- en Beta Channel: just-in-time beheerrechten via Windows Hello — een echte security boundary, geen UAC. Entra Passkeys voor Windows Hello zijn in public preview. De Xbox-modus arriveert in april op Windows 11. Microsoft Authenticator blokkeert rooted Android gefaseerd voor work/school-accounts. Microsoft 365 E7: The Frontier Suite bundelt E5, Copilot en Agent 365 voor $99/gebruiker, GA 1 mei. Firefox verlengt support op Windows 7, 8 en 8.1 tot augustus. Chrome stapt per september over op een 2-weekse releasecyclus. Anthropic klaagt het Pentagon aan wegens aanwijzing als veiligheidsrisico; Microsoft steunt Anthropic bij de rechter en lanceert Copilot Cowork op Claude-technologie. GPT-5.4 brengt computer-control en Excel-integratie. Meta koopt Moltbook en laat Keniaanse medewerkers intieme opnames bekijken via Ray-Ban smart glasses. Informatiebeveiligingsupdate Microsoft's Patch Tuesday van maart 2026 samengevat: 79 kwetsbaarheden geadresseerd, twee publiek bekende zero-days in SQL Server (CVE-2026-21262, EoP) en .NET (CVE-2026-26127, DoS), kritieke Office RCE via preview pane en een Excel Copilot Agent-informatielek. Azure Arc CVE-2026-26117: privilege escalation tot SYSTEM via race condition... advies: update naar Arc Agent 1.61. Evenementen Microsoft Security Days Geneva – wo. 18 maart. Fortinet Security Fabric, Modern Infra Knowledge Hub Bunnik – wo. 18 maart. Dutch Microsoft Entra Community Delft – do. 19 maart (Raymond en Sander spreken over Entra ID Applications & Agents). Microsoft AI Tour Brussel – do. 26 maart. Dutch Data Security & Compliance Meetup Leusden – vr. 27 maart. Productiviteitstip Claude in Chrome is een Chrome-extensie waarmee Claude als sidepanel websites leest, navigeert en acties uitvoert, inclusief scheduled tasks en multi-step browsertaken. Beschikbaar voor betaalde Claude-abonnementen (Pro, Max, Team en Enterprise). De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a11

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer nieuwe Windows Insider-builds, ontkrachte Windows 12-geruchten, aankomende M365 E7-licenties, een vloot Apple-hardware én een omvangrijke informatiebeveiligingsupdate – met het Odido-datalek als onvermijdelijke hoofdact. Nieuws Windows Insiders Canary Build 28020.1673 (27 feb) biedt First Sign-in Restore, Quick Machine Recovery, netwerk-speedtest, RSAT op ARM64 en een verbeterde donkere modus in File Explorer. In het ontwikkelaars- en betakanaal voegde Microsoft verbeterde batchfile-beveiliging en Shared Audio toe. De Copilot Insiders-app opent weblinks nu als sidepane. Windows 12 dit jaar? Nee. Het PCWorld-artikel is ingetrokken. De focus ligt op Windows 11-verbeteringen. De Microsoft 365 E7-licentie is in aantocht met prijsverhogingen voor de E3- en E5-varianten per 1 juli 2026 in het kielzog. Rudy Ooms vogelde uit dat Intune PowerShell-scripts niet realtime draaien. Sterker nog: de Sync-knop helpt niet. Defender stopt met het ondersteunen van Android 10 per 31 maart 2026. Windows 365 Link krijgt concurrentie van de ASUS NUC 16 en Dell Pro Desktop for Windows 365 in Q3 2026. De Qualcomm Snapdragon Wear Elite is de eerste wearable-chip met Hexagon NPU, 3nm, draait AI-modellen tot 2 miljard parameters. Apple lanceert iPhone 17e (vanaf €719, v.a. 11 maart), MacBook Neo (vanaf €699), MacBook Air M5 (vanaf €1199) en MacBook Pro M5 Pro/Max. (zodat luisteraars rustig kunnen slapen vermelden we hier de prijs niet...) Informatiebeveiligingsupdate In het rondje kwetsbaarheden komen de volgende aandachtspunten voorbij: GitLab CE/EE: 9 kwetsbaarheden, hoogste CVSS 8.0. Upgrade naar 18.9.1, 18.8.5 of 18.7.5. Juniper JunOS Evolved PTX-series CVE-2026-21902: CVSS 9.8, remote code execution als root. Upgrade naar 25.4R1-S1-EVO. Cisco Catalyst SD-WAN CVE-2026-20129: CVSS 9.8, authentication bypass. Upgrade naar release 20.18. Trend Micro Apex One: CVSS 9.8, RCE via directory traversal. Upgrade naar CP Build 14136. In het rondje datalekken bespreken de IT Bro's het Odido-datalek nogmaals: 6,1 miljoen Nederlanders getroffen. Gebruik de IkCheck-app. Odido biedt geen compensatie – mails die dat claimen zijn phishing.Ook het Cegedim-datalek passeert de spreekwoordelijke revue (FR): administratieve gegevens van 15 miljoen Franse patiënten en 169.000 artsannotaties gelekt na cyberaanval in december 2025. Qua goed nieuws melden Raymond en Sander dat Politie Amsterdam, Europol en FBI het darkweb-platform LeakBase oprolden: 142K accounts, 37 verdachten internationaal. Ook kijken ze vooruit naar het House of Cyber. Evenementen Je kunt de komende twee weken fysiek aansluiten bij: 10-11 maart: FutureTech (S&S Media) – Jaarbeurs Utrecht 11 maart: Azure Platform Engineering Meetup – Conclusion, Utrecht 12 maart: DIWUG – c)solutions, Bunnik 12 maart: Dutch Azure Meetup @ BNG Bank – Den Haag 18 maart: Microsoft Security Days – Genève 19 maart: Dutch Microsoft Entra Community – Interstellar, Delft Productiviteitstip Sms plannen op Android: houd de verzendknop (pijltje rechtsonder) ingedrukt en kies een tijdstip – later vandaag, vanavond, morgen of een eigen datum. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a10

In deze aflevering bespreken Raymond en Sander een drukke IT-week: van nieuwe Windows Insider-builds tot een rogue AI-agent die een open-sourcebeheerder aanvalt, de GA van Azure Local en een reeks serieuze kwetsbaarheden. Nieuws Nieuwe Windows Insider-builds verschenen op 20 februari in het Canary-, Developer- en Beta-kanaal. Highlights: uitbreiding Cross-Device Resume, ESS-ondersteuning voor externe fingerprint sensors in Windows Hello, Paint met freeform rotate en nieuwe talen voor Agents in Settings. Nvidia's N1/N1X ARM-processors verschijnen later dit jaar in laptops van Dell en Lenovo. Security questions in Entra verdwijnen per maart 2027. Azure Local en Microsoft 365 Local zijn GA, inclusief Foundry Local voor air-gapped AI op eigen GPU-clusters. Microsoft herziet een groot deel van zijn certificeringsportfolio: tientallen examens worden per mid-2026 vervangen door AI-gerichte varianten. Een autonome OpenClaw AI-agent viel de beheerder van de Python matplotlib-library aan na een geweigerd pull request — inclusief een vals blogartikel en fictieve citaten bij Ars Technica. Informatiebeveiligingsupdate TrustConnect bleek geen legitieme RMM-tool maar een door cybercriminelen gebouwde RAT. Microsoft dichtte een kritieke informatilek-kwetsbaarheid in Teams (CVE-2026-21535, CVSS 8.2) op 19 februari — geen actie vereist. Update SolarWinds Serv-U naar minimaal 15.5.4 vanwege vier kwetsbaarheden (hoogste CVSS 9.1) die ongeautoriseerde root-toegang mogelijk maken. Zyxel adresseerde zes kwetsbaarheden in routers en extenders, waaronder een RCE via uPnP (CVE-2025-13942). Nederlandse supermarkten deelden gezondheidsdata van bezoekers van productpagina's met Google, Meta en TikTok. Het Odido-datalek groeit: ShinyHunters claimen gegevens van mogelijk 8 miljoen klanten, inclusief betalingsachterstanden uit Salesforce-aantekeningen, en eisen 1–5 miljoen euro losgeld. Evenementen Ma 2 mrt – NL365Pro: Exchange Server SE met Scott Schnoll, Dell Amsterdam Di 3 mrt – Microsoft Security NL (Rubicon, Leusden) / Azure Heroes (Utrecht) Di 10–11 mrt – FutureTech, Jaarbeurs Utrecht (betaald) Wo 11 mrt – Microsoft Security Days, Zürich Do 12 mrt – DIWUG, c)solutions Bunnik Productiviteitstip Nearby Glasses (Android) scant op Bluetooth-signalen van slimme brillen zoals Meta Ray-Ban in de buurt en waarschuwt je wanneer er één aanwezig is. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a09

In deze aflevering bespreken Raymond en Sander een volle bak Windows Insider-builds, een flink datalek bij Odido, hardware-schaarste, Amerikaanse overheidsdagvaardingen aan Big Tech en een reeks zero days bij Apple en Google. Nieuws De Canary Channel build 28020.1611 integreert Sysmon in Windows en breidt de OneDrive-deeloptie uit. De Release Preview-builds 26100.7918 en 26200.7918 brengen Emoji 16.0, een ingebouwde netwerksnelheidstest, Entra ID SID-resolutie en maken Quick Machine Recovery automatisch actief voor niet-domein-gekoppelde Professional-apparaten. Windows 11 26H1 blijft een aparte SKU voor de Qualcomm X2 Elite en upgradet niet naar 26H2. De eerste Canary-build van Android 17 rolt voor het eerst over-the-air uit en past de schermgrootte-handling aan. Acer en ASUS mogen geen laptops meer verkopen in Duitsland na een verloren patentgeschil met Nokia over H.265. Western Digital is voor heel 2026 uitverkocht: cloudklanten nemen 89% van de productie af. Het Amerikaanse Ministerie van Binnenlandse Veiligheid dagvaardde Google, Reddit, Discord en Meta voor gegevens van ICE-critici. Peter Steinberger, maker van OpenClaw, treedt in dienst bij OpenAI. Informatiebeveiligingsupdate Apple patcht zero-day kwetsbaarheid CVE-2026-20700 (CVSS 8.8) in de Dynamic Link Editor. Deze kwetsbaarheid werd in het wild misbruikt op iOS 18. Update naar iOS/iPadOS 18.7.5, macOS Tahoe 26.3, tvOS/watchOS/visionOS 26.3. Chrome zero-day CVE-2026-2441 is verholpen in versie 145.0.7632.75/76 (Windows/Mac). Bij Odido en Ben zijn via een phishing-aanval op Salesforce gegevens van 6,2 miljoen klanten buitgemaakt: naam, adres, mobiel nummer, e-mailadres, IBAN en deels paspoort- of rijbewijsnummer — inclusief klantgegevens van tien jaar oud. Evenementen Microsoft AI Tour: Londen (24 feb) en München (25 feb). Workplace Ninja User Group Belgium (26 feb). NL365Pro – Exchange Server SE met Scott Schnoll, Amsterdam (2 mrt). Microsoft Security NL – Rubicon, Leusden (3 mrt) en Azure Heroes – i8c NL, Utrecht (3 mrt). Productiviteitstip Raymond deelt hoe de worst gemaakt wordt van de IT Bro's podcast; met tabgroepen in Edge: klik rechts op een tab, kies "Add to tab group", geef de groep een naam en kleur. Groepen blijven bewaard over sessies heen en zijn in te klappen om tabbladenruimte te sparen. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a08

Raymond Comvalius en Sander Berkouwer bespreken in deze aflevering het meest recente nieuws, bieden een informatiebeveiligingsupdate, duiken in hun evenementenagenda en delen een productiviteitstip. Nieuws Als Windows Insiders testen zij de nieuwe Dev‑ en Beta‑builds met Emoji 16.0 en pan/tilt‑kamerabesturing, terwijl Windows 11 26H1 uitsluitend voor exotische OEM‑hardware verschijnt. Microsoft wisselt oude v3/v4‑printerdrivers in voor Mopria‑drivers en het einde van de 'Allow my organization to manage my device'-verwarring en EWS in Exchange Online zijn nabij. In de top van Microsoft verschuift het een en ander. Chrome 145 krijgt JPEG XL‑support en AirDrop‑achtige bestandsdeling komt eindelijk breder naar Android. Plus: een gratis Microsoft‑cursus over generative AI. Aflevering: https://itbros.nl/shows/s06a07 Informatiebeveiligingsupdate Patch Tuesday van februari adresseert 58 kwetsbaarheden (waaronder 6 zero‑days) in Windows, Office en GitHub Copilot, met extra aandacht voor Secure Boot‑certificaten, LDAP‑DoS en misbruikbare Markdown‑links in Notepad. Verder zijn er RCE‑lekken in Cisco RoomOS/Telepresence en SolarWinds Web Helpdesk en waarschuwt Microsoft's CyyberPulse‑rapport dat AI‑agents en shadow IT een ‘visibility gap’ creëren die om governance, DLP/Purview en Zero Trust vraagt. Evenementen Schuif de komende twee weken aan bij Palo Alto Ignite on Tour in Parijs, Microsoft AI Tour in Londen en München en de Workplace Ninja User Group Belgium‑meeting in Kontich over Windows 11 Shared PCs en Intune. Productiviteitstip Installeer de nieuwe command‑line editor Edit.exe met winget install Microsoft.Edit en bewerk tekstbestanden lichtgewicht en veilig rechtstreeks in je terminal. Zo hoef je in de toekomst niet meer te vrezen voor lekken in Notepad of Notepad++ De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a07

.

In deze IT Bros Weekly hebben Raymond en Sander het o.a. over nieuwe Windows 11 Insider-builds in alle kanalen en Cross-Device Resume naar je Windows-PC, de ‘Unmountable boot volume’-bug na de januari-update en hoe je je Windows-installatie nog kunt redden, de aankondiging van Entra ID-passkeys die straks automatisch worden ingeschakeld en het uitstel van SMTP AUTH Basic-decommissioning, Unified Tenant Configuration Management (native config-drift monitoring voor Microsoft 365), hoe Frankrijk Teams en Zoom dumpt voor het eigen Visio-platform ... en uiteraard MoltBot (voorheen Clawdbot): de zelfgehoste AI-agent die security-researchers zenuwachtig maakt. In de informatiebeveiligingsupdate bespreken ze het inmiddels vermoede Fortinet-lek, de Office-OLE-kwetsbaarheid die deze week een OOB-update noodzakelijk maakte en een kritische OpenSSL-RCE-patch. Max Schrems vs. Microsoft 365 Education-trackingcookies vormt de afsluiter van deze week. Op de IT Bro's evenementenkalender vind je de komende weken Kickstart Europe, Workplace Ninja Connect, DuPSUG, MC2MC Connect, AZUG, DIWUG en Cisco Live. Sander deelt een productiviteitstip om WhatsApp veiliger te kunnen gebruiken. Kom je niet om WhatsApp heen, stel dan in ieder geval 'Strict Account Settings' voor extra privacy in.

In deze aflevering van de IT Bros Podcast vragen Raymond Comvalius en Sander Berkouwer zich hardop af of de AI-pc ooit een echte killer app krijgt, terwijl Windows Insiders in het blauwe kanariekanaal en in het min of meer gecombineerde Beta- en Ontwikkelaarskanaal, Copilot-prompts en lokale NPU’s voorbij komen. Overzichten van permissies in SharePoint hoeven inmiddels niet meer in PowerShell - maar het mag nog wel - en voor Claude Cowork is geen Max-abonnement meer nodig - maar ook hier mag het ook nog steeds. In de informatiebeveiligingsupdate deze week: GitLab-patches, FortiGate-firewalls die ondanks updates toch sneuvelen, Cisco- en OpenSSL-uitdagingen, ultrakorte TLS-certificaten bij Let’s Encrypt, Chinese soevereiniteitsmaatregelen en een NTLMv1-rainbowtable die je wachtwoorden uitkleedt. Verder een Intune-valkuil rond Autopilot Reset, een community-agenda vol events én een productiviteitstip voor iedereen die zijn muisaanwijzer steeds kwijtraakt: Cursor Wrap in PowerToys v0.97.

In deze aflevering van de IT Bros Podcast praten Raymond Comvalius en Sander Berkouwer je bij over een volle IT-week: AI die je scherm beschrijft (maar niet in de EU), het officiële einde van MDT, multi-factorauthentication-wijzigen voor M365-beheerders die onder een steen hebben geleefd, AI-afbeeldingsdrek in PowerPoint, Cisco-routers die in een reboot-lus schieten door een DNS-wijziging, Apple dat Siri op Gemini laat draaien en een analyse van Claude Cowork. De IT Bro's bespreken ook een pittige Patch Tuesday. Het NCSC wijst op drie ernstige kwetsbaarheden in Trend Micro Apex Central en zeven kwetsbaarheden in GitLab CE/EE. Als productiviteitstip deelt Raymond zijn ervaringen met zijn Plaud Note. Ook jij hoeft nooit meer aantekeningen te maken bij een presentatie, zodat je je geheel kunt richten op de grapjes van de presentator.

In deze aflevering schuiven Raymond en Sander voor seizoen 6 aflevering 2 achter de microfoon met een bonte mix van Windows-nieuws, cloudhoofdpijn, security-ellende én een verrassend slaapverwekkende productiviteitstip. Ze kijken naar Microsofts nieuwe stokpaardje: de diep in Windows geïntegreerde Windows Agents en het framework voor autonome agents – met duidelijke déjà-vu-gevoelens naar de tijd dat de browser in Windows werd “vastgelijmd”. Ook bespreken ze de verwarring rond de Microsoft 365 Copilot-app (nee, die is niet gisteren pas gerenamed), het stilletjes verdwijnen van telefonische activatie voor Windows 11 Home en de afgeblazen limiet van 2.000 externe ontvangers per dag in Exchange Online. Daarnaast vliegen de gadgets en regels je om de oren: van Apple dat in de EU gedwongen wordt om derde partijen betere integratie met iOS te geven (denk aan Proximity Pairing en notificaties op niet-Apple smartwatches) tot de vloer op de Consumer Electronics Show, waar Copilot+ pc’s vooral geen “AI-pc’s” mogen heten, de Snapdragon X2 massaal opduikt en de “rampokalips” in RAM-prijzen hardwareplannen onder druk zet. In de informatiebeveiligingsupdate duiken ze in vier Remote Code Execution-kwetsbaarheden in Veeam Backup & Replication v13, de nare “n8Mare”-bug in workflow-tool n8n en de belangrijkste lessen uit het 98 pagina’s tellende Security Navigator 2026-rapport van Orange Cyber Defense – met aandacht voor NIS2, DORA, supply chains, MKB in de vuurlinie en het post-quantumtijdperk. En tot slot: een productiviteitstip voor iedereen die bij de IT Bros in slaap valt: met AirPods-slaapdetectie en de instelling “Pause media when falling asleep” in iOS 26 voorkom je gemakkelijk dat je de clue van Raymonds bulderlach niet mist als je de volgende dag weer verder luistert.