ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

Raymond en Sander over een week waarin PHP het gewone nieuws haalde.
Nieuws
De Insider-builds brengen web sign-in op hybrid joined, Cloud rebuild en het einde van prompt-DPAPI. Het Insider Program wordt 12. Windows 11 draait beter op 8 GB en Defender beschermt Linux-desktops. Apple en Google willen je huiskamer in.
AI: Gemini 4 Argon, Adobe en NVIDIA, AI op IoT en een DeepSeek-verbod.
Informatiebeveiligingsupdate
PHP2Shell haalde websites offline (NCSC). Een ConnectWise-app kwam in 300 tenants. Verder AD FS, een privésleutel van 4, BeyondTrust en CISA.
Evenementen
Techorama, WICCON en #WPNinjasNL Saturday.
Productiviteitstip
Shift+klik op de scrollbar.
Luister: https://itbros.nl/shows/s06a40/

Vanuit Oslo praten Raymond en Sander je bij over recordpatches, 4 TB minder OneDrive, agents in een kooi en supermarkten in de knel.
Nieuws
Insiders: nieuwe Search, Verteller leest wiskunde, Cloud rebuild in Beta en IAKerb standaard aan.
De download van Windows 11 26H2 is slechts 143 KB, maar let op: AC-3-audio crasht.
Microsoft sluit een omweg naar een lokaal account bij het installeren van Windows 11.
Microsoft 365 Family gaat van 6 TB naar 2 TB.
Microsoft 365 Targeted Release wordt Frontier, Standard of Deferred en MSIX-bijlagen gaan op slot.
Passkeys zijn in public preview voor Entra External ID.
Googlebooks bieden geen beheermogelijkheden
Element Pro valt slecht bij de ambtenaren van de EU-commissie.
AI-stuk
Microsoft paar over Hybride intelligentie (HI) met Execution Containers,
Copilot-skills adresseren eindelijk een groot gemis.
De Gemini for Work 2026 agent heeft ... Claude?
Muse Wonder is wonderfull.
De regering van de VS richt een Super Intelligence (SI) Force op.
De DGX Spark 64 GB biedt meer betaalbare (kuch) lokale AI-mogelijkheden
Een persoon wordt verdacht van GPU-smokkel.
SynthID Detector vertelt je of een plaatje of video AI-slop is.
Informatiebeveiligingsupdate
Microsoft dichte op dinsdag 13 oktober tijdens Patch Tuesday 1413 lekken, waaronder drie zero-days.
Albert Heijn ligt plat en in Frankrijk bereiken supermarktkoelingen tropische temperaturen.
Pas op voor kritieke lekken in NetScaler, Ivanti en SonicWall en GitLab.
Het Deens bevolkingsregister lekt persoonsgegevens van 8,8 miljoen Denen.
Er lijkt in Nederland datalekmoeheid op te treden na Flink, iDIN-adressen ongecontroleerd.
Lees mee in het Digital Defense Report.
Evenementen
21-23 okt: Net/Work 14, Neum
22 okt: AZUG, Antwerpen
26 okt: Techorama NL, Utrecht
28 okt: DIWUG, Rotterdam
29 okt: MC2MC Live, Gent, en Azure APE, Gouda
30 okt: DDSCC, Gouda
Productiviteitstip
Een gratis iPhone-automatisering fotografeert de dief zodra je verloren of ontvreemde toestel aan de lader gaat. 15 minuten vooraf instellen en een SMS-berichtje verschaffen een bak meer informatie dan Apple's standaard Find My-functionaliteit.
De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a39

Raymond en Sander over 26H2, de Microsoft-rekening van gemeenten, Copilot met meter en Citrix-lekken bij het Rijk.
NIEUWS
Windows 11 26H2 rolt gefaseerd uit: https://tweakers.net/nieuws/252766/microsoft-rolt-windows-11-26h2-gefaseerd-uit-via-windows.html
Microsoft wist data van non-profits permanent: https://tweakers.net/nieuws/252748/microsoft-verwijderde-data-van-non-profits-voortijdig-en-permanent.html
Gemeenten betalen Microsoft 185 miljoen per jaar; het Rijk bouwt aan DAWO op NixOS.
Einde SMS/Voice in Entra leidt tot ongevraagde passkeys: https://conditionalaccess.tech/articles/entra/sms-voice-retirement-part1.html
Copilot wordt superapp, met verbruiksmeter.
Verder: Learn-repo's op slot, kapotte Office-updates, Surfaces zonder Copilot+, Sonnet 5.5, GPT-6.1 Sol en OpenAI à $500.
INFORMATIEBEVEILIGINGSUPDATE
Citrix-lekken raken het Rijk: https://tweakers.net/nieuws/252786/aanvallers-kwamen-mogelijk-binnen-bij-rijksoverheid-via-citrix-lekken.html
Zimbra-zero-day, GLM-5.3 bouwt exploits, ShinyHunters-verdachte opgepakt, 16-jarige kraakt Microsofts Titan en Bitget verliest $351,6M.
EVENEMENTEN
6/10 Azure Heroes, Leusden
8/10 Workplace Ninjas BE (Kontich) en NL (Odijk)
9/10 AppManagEvent, Utrecht
13-15/10 NIC, Oslo
PRODUCTIVITEITSTIP Russinovich' LinkedIn-formatter heet nu Polypost: https://markrussinovich.github.io/Polypost/

Raymond en Sander bespreken laptops die zichzelf van de stroom halen, een FBI-hack zonder losgeldeis en een beveiligingsfunctie die gebruikers buiten hun domein zet.
Nieuws
• Nieuwe Windows Insider-builds brengen een vernieuwd Startmenu en een destructieve Cloud Rebuild in WinRE.
• KB5124010 brengt een Tips-widget en een hermapbare Copilot-toets, maar schrapt PC-to-PC Migration.
• Na KB5121003 denken Lenovo- en HP-laptops dat de stekker eruit is.
• Outlook laat je het organisatorschap van vergaderingen overdragen.
• Entra Connect 2.6.91.0 migreert je begeleid naar Entra Cloud Sync.
• VMware trekt zich terug uit de SmartNIC-markt.
• Googlebook: een laptop rond je Android-telefoon.
• Claude Opus 5.5 wordt 20% goedkoper en landt direct in Copilot. Anthropic en Accenture steken 1 miljard dollar in AI-evaluatie; OpenAI meldt eigen misalignment en lanceert Astra for Law.
Informatiebeveiligingsupdate
• ShinyHunters claimt een FBI-hack en eist geen losgeld, maar een verwijderd rapport.
• KB5124008 dwingt Machine Identity Isolation af, waardoor aanmelden met Credential Guard faalt in domeinen onder Windows Server 2025-niveau.
Evenementen
• Azure Thursdays – Leusden
• Workplace Ninja User Group Belgium – Kontich
• Workplace Ninjas Nederland – Odijk
• AppManagEvent – Utrecht, met Raymond over het einde van MFA via telefoon en sms
Productiviteitstip
SemanticStart van Mark Russinovich: beschrijf in het Startmenu wat je wilt doen en vind de juiste tool, volledig lokaal.
Links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a37/

Raymond en Sander duiken in een dijk aan nieuws: Windows Insiders op twee snelheden, VBScript met pensioen, Patch Tuesday breekt Excel en Grok komt naar Copilot. Plus een pittige beveiligingsupdate, een volle agenda en de saaiste productiviteitstip ooit.
Nieuws
Windows Insider-builds rollen 26H2 breed uit; 26H1 blijft voor Snapdragon X2, release previews voortaan tweewekelijks.
VBScript verdwijnt uit Windows: slmgr.vbs wijkt voor PowerShell-module OSLicense.
Patch Tuesday-nasleep: bijna 1000 lekken gedicht, Excel-plakken bleef stuk; twee noodpatches volgden.
Eerste grote Windows/Surface-event in twee jaar op 7 oktober met Nvidia-ceo Jensen Huang.
AI-stuk
Grok komt naar Copilot, nog niet voor EU-klanten.
Anthropics dreigingsrapport: statelijke actoren zetten Claude in voor spionage.
Informatiebeveiligingsupdate
"Security through obscurity is dood": AI versnelt het vinden én misbruiken van kwetsbaarheden.
Cisco Secure Firewall Management Center: kritiek lek (CVSS 10) actief misbruikt.
EU Cyber Resilience Act: sinds 11 september een 24-uursmeldplicht.
Windows zet in oktober automatisch Memory Integrity aan.
Evenementen
NT Konferenca (Portoroz), DIWUG-meetup, Azure Fest, Dutch Microsoft Entra Community, CollabDays Zagreb en Azure Thursdays.
Productiviteitstip
Microsofts MarkItDown staat bovenaan GitHub trending: klein Python-tooltje dat pdf's, Word-, PowerPoint- en Excel-bestanden omzet naar schone Markdown voor je AI.
De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a36