ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

.

Vakantieperiode of niet: Windows Insiders bouwen door en Microsoft herschikt personeel terwijl het in AI investeert.
Nieuws
Windows Insiders blijven actief: Cloud rebuild herinstalleert Windows 11 zonder usb-stick, naast een gratis K-12-upgrade. WSL container brengt een Docker-achtige workflow voor Linux-containers naar Windows, inclusief GPU-support. Oud-Microsoft'er Dave Plummer bouwde TinyRetroPad, een 2,5kb Kladblok-alternatief zonder Microsoft-account en zonder Copilot. Intune Suite-functies worden per 1 juli standaard onderdeel van Microsoft 365 E3 en E5.
Microsoft schrapt nog eens 1600 banen buiten Xbox en steekt tegelijk 2,5 miljard dollar in Frontier Co., een nieuwe AI-implementatie-eenheid.
T-Mobile en Broadcom liggen in de rechtbank over VMware-support. Android-back-updata telt vanaf 7 juli volledig mee voor je Google-opslaglimiet.
Informatiebeveiligingsupdate
WinRAR-lek (EUVD-2026-40869) maakt codeuitvoering mogelijk; de update naar 7.23 moet je zelf doen. Microsoft verwijderde 119 malafide Edge-extensies die aanmeldgegevens en session cookies stalen. Apple gaat beveiligingsupdates losser uitbrengen vanwege AI-versnelde exploits.
Productiviteitstip
Via msconfig beperk je in Windows 11 het maximale werkgeheugen (Boot > Advanced options > Maximum memory), handig om systemen met weinig RAM te simuleren voor test- en ontwikkeldoeleinden. Meer details.

Nieuws
Windows Insiders krijgen point-in-time restore en Windows Hello als default. Outlook voor Mac 16.110 toont geen mailhistorie meer in antwoorden. Entra Connect-update met kritieke fixes na 2 dagen teruggetrokken. IBM presenteert een sub-1nm chip; geheugentekort drukt de smartphonemarkt. Cloudflare en browsers bouwen PACT tegen bot-verkeer.
AI-stuk
Fable 5 en Mythos 5 zijn terug na exportcontroles, GPT-5.6 vertraagt, Chinese modellen halen Anthropic in. AI-tokenkosten dreigen een ontwikkelaarssalaris te evenaren. Accenture voelt AI-druk op consultinguren.
Informatiebeveiligingsupdate
Inloggegevens van 75.000 Fortinet-firewalls gelekt — wijzig direct wachtwoorden en zet MFA aan. Klue/Salesforce OAuth-hack treft LastPass en tientallen bedrijven. Na een hack bij toeleverancier Tata Electronics liggen Apple- en Tesla-bestanden op straat. Ivanti-lek trof de Belgische Staatsveiligheid. Operatie Endgame haalt infostealers StealC en Amadey offline. Microsoft Copilot vatbaar voor zero-click prompt injection via mail.
Productiviteitstip
Mark Russinovich bouwde in twee dagen met AI een volledig functionele Zoomit voor macOS, inclusief zoom-with-drawing, screenshot snipping en break timer. Verschijnt in de augustus-release van Sysinternals.
Luister aflevering 25: https://itbros.nl/shows/s06a25/

..

Windows en Microsoft
De Windows Insider-builds van 8 juni brengen Administrator Protection nu instelbaar via Instellingen, een onbeperkte updatepauze en het K2-programma met vernieuwd contextmenu en nieuwe muiscursor in Windows 11-stijl. Teams krijgt eind juni/half juli camera- en microfoontesten vóór meetings.
Nederland en Europa
Amsterdam stapt voor €74 miljoen in zee met KPN voor private cloud. Het Europees Parlement schakelde over naar Qwant als standaardzoekmachine, en de EU verplicht Google onder de DMA zijn zoekdata te delen met concurrenten. DRAM-prijzen stegen 98% door de aanhoudende AI-geheugencrisis. Opvallend: niet AI maar thuiswerken blijkt de voornaamste oorzaak van oplopende werkloosheid onder jonge afgestudeerden. Firefox brengt een gratis ingebouwde VPN naar Nederland en België, geldig tot 31 augustus.
AI-ontwikkelingen
Apple onthulde op WWDC26 Siri AI met iOS/iPadOS 27 — door de DMA initieel niet beschikbaar in de EU. Microsoft presenteerde Project Solara, een chip-to-cloud platform voor AI-agents op Android-apparaten. Anthropic lanceerde Claude Fable 5, hetzelfde model als Mythos 5 maar met strikte beveiligingsmaatregelen. Google betaalt $920 miljoen per maand aan SpaceX/xAI voor rekencapaciteit. Agentic AI blijft vooral in de pilotfase: 75% van enterprise-leiders claimt adoptie, weinig productiematige implementaties. Google bracht het open-source model Gemma 4 12B uit (Apache 2.0, via Ollama/LM Studio). Meta introduceerde Business Agent voor AI-klantenservice via WhatsApp/Instagram; OpenAI voegde Lockdown Mode en Active Sessions toe aan ChatGPT.
Informatiebeveiliging
Patch Tuesday juni 2026 is de grootste ooit: ~200 CVE's, waaronder één actief misbruikte zero-day (CVE-2026-41091, Defender EoP, RedSun) en drie publiek bekende kwetsbaarheden — een HTTP/2 DoS in HTTP.sys (IIS plat in 45 sec) en een BitLocker-bypass (YellowKey, fysieke toegang vereist). Eervolle vermelding: CVE-2026-45648, een kritieke AD DS RCE (CVSS 8.8) waarvoor standaard domeinrechten al volstaan. Nightmare Eclipse publiceerde direct erna alweer een Defender zero-day met werkende exploitcode — zijn zevende.
Incidenten: Gemeente Epe werd op 10 maart 2026 gehackt via ClickFix, een Kerberos-aanval en een break-glass account zonder MFA, met 871 GB inwonersdata als gevolg. GitHub haalde 73 Microsoft-repo's offline na de Miasma-worm. Meta's AI-chatbot werd misbruikt voor overname van 20.000+ Instagram-accounts, en uit de Franse Tchap-app werden 650.000 berichten gestolen via social engineering. De Allekabels-hacker (2020) kreeg 1 jaar voorwaardelijk, 180 uur taakstraf en €113.000 schadevergoeding.
Evenementen
Za 13 juni – CollabDays Netherlands, Van der Valk Vianen (gratis, 9:00–17:00) — Raymond en Sander: Passwordless Paradox
Di 16 juni – Microsoft & Security NL meetup, Valid Eindhoven (17:00–21:30)
Do 18 juni – NL365Pro: Exchange Defense, regio Arnhem–Utrecht
Do 25 juni – Workplace Ninjas NL, Proact Hoofddorp (15:30–21:00)
Do 25 juni – Dutch Microsoft Entra Community, Inspark Amstelveen (17:00–22:30)
Productiviteitstip
Mark Russinovich (CTO Azure) bouwde een LinkedIn Post Formatter — ook als Edge/Chrome-extensie — voor opmaak (vet, cursief, lijsten, emoji) direct in de LinkedIn-editor, met tekentellerchecker en preview.
De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a23/