Episoder

  • In aflevering 4 van 2025 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en bieden ze hun steevaste informatiebeveiligingsupdate. Ze delen de informatie voor het enige evenement van volgende week en Raymond deelt een productiviteitstip.

    Nieuws

    In het Windows Insiders-kanariekanaal verscheen op 9 januari build 27774. De Administrator Protection-feature kan vanaf deze build worden aangevinkt. Raymond legt uit waar je deze feature mee kunt vergelijken. In de ontwikkelaarsversies van Windows kun je volgens X-gebruiker PhantomOnEarth met de Vivetool het batterijpercentage getoond krijgen.

    Microsoft 365 Personal- en Microsoft 365 Family-abonnementen worden opgeschud met CoPilot. Javascript wordt verplicht voor Google Search en je Canon EOS-camera professioneel inzetten als webcam kost vanaf nu maandelijks geld.

    Informatiebeveiligingsupdate

    De IT Bro’s schijnen hun licht op de recente dDoS-aanvallen die Nederlandse educatieve instellingen teisterden. Ook delen ze een nieuwe tactiek waarbij ransomwarebendes zich voordoen als helpdeskcollega’s.

    De Otelier-hack toont hoe dit hotelbeheerplatform omging met de gegevens van gasten van Marriott, Hilton en Hyatt. Wanneer een bedrijf omvalt in Rusland, maar niemand hoort het... is het dan wel gebeurd?

    Het Verenigd Koninkrijk komt met een wetsvoorstel om ransomwarebetalingen te verbieden voor de gehele publieke sector.

    Evenement

    Op maandag 27 januari 2025 bieden Bert Klop en Frederique Retsem van Conclusion XForce een kennissessie aan, waarbij je helemaal wordt bijgepraat over de inzichten en innovaties van het afgelopen AWS Re:Invent-evenement.

    Productiviteitstip

    Raymond denkt graag aan de minder bedeelde medemens. Hoewel hij momenteel met een apparaat met 1TB harde schijf ruimte rondhobbelt, snapt hij wanneer anderen niet al hun schijfruimte willen opofferen voor de gehele SysInternals-suite.

    In plaats van winget install sysinternals deelt hij zijn top 3 om specifieke SysInternal-tools te installeren:

    winget install --id=Microsoft.Sysinternals.ZoomIt -e

    winget install --id=Microsoft.Sysinternals.ProcessExplorer -e

    winget install --id=Microsoft.Sysinternals.ProcessMonitor -e

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a04

  • In aflevering 3 van 2025 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en bieden ze hun steevaste informatiebeveiligingsupdate. De uitnodigingen voor drie evenementen voor volgende week vallen op de mat en Raymond deelt een productiviteitstip om je vingers bij af te likken.

    Nieuws

    In het Windows Insiders-kanariekanaal verscheen op 9 januari build 27768. Net als de cumulatieve updates voor Windows en Windows Server van 14 januari is er weinig nieuwe functionaliteit. De cumulatieve updates adresseren overigens wel 159 kwetsbaarheden, waarvan acht inmiddels misbruikte en/of publiek geheime kwetsbaarheden. De IT Bro’s duiken er samen met je in.

    Ze hebben een verschil van inzicht in de ‘Supporters of Chromium’. Het is geen Marvel-film, maar mogelijk wel het laatste zetje voor Gecko en een rare sprong van Google in het nauw…

    Het prijsmodel voor Bing Chat Enterprise CoPilot for Business Microsoft 365 CoPilot Chat is bekend en ineens lijkt het 30-euro-per-maand-abbonement behoorlijk voordelig…

    Samsung kondigt volgende week niet alleen een nieuwe Galaxy S-telefoon aan, maar ook betaalde AI-functionaliteit. Sonos neemt de nieuwe app niet terug, maar de CEO, CPO en CCO nemen wel allemaal ontslag.

    Zijn Chinese USB-C-naar-RJ45-dongles nu wel of niet verdacht? Volgens de laatste reïncarnatie van Rian van Rijbroek wel. Volgens experts niet.

    Informatiebeveiligingsupdate

    Kritieke kwetsbaarheden in Ivanti Endpoint Manager, RSync, Adobe Photoshop en Adobe Illustrator nopen beheerders tot snel uitrollen van updates.

    De Codefinger-ransomwarebende gebruikt AWS-versleutelingsfunctionaliteit tegen organisaties. Logius werd slachtoffer van een dDoS-aanval met een ‘uitzonderlijk hoog volume’. TU Eindhoven betrapte op heterdaad kwaadwillenden en schakelden uit voorzorg het netwerk uit. De onderwijskalender schuift daardoor met een week op.

    Evenementen

    Op donderdag 23 januari 2025 staan drie evenementen op de agenda; twee virtuele evenementen en een fysiek evenement:

    Tussen 18:30 en 20:00 leggen de Belgische dataMinds virtueel uit hoe je de vertaling maakt van SQL naar KQL.

    Tussen 19:00 en 21:00 kun je virtueel bij de verzette eerste meetup van Microsoft Cloud & AI Nederland

    Bij Sopra Steria in Nieuwegein nemen Paul Stolk en Sven Nederhoff je tussen 17:30 en 21:00 mee op AI-reis op basis van prompts en pipelines.

    Productiviteitstip

    Raymond is fervent fan van profielen in Microsoft Edge. Hij geeft nu als aanvullende tip om Edge-profielen een eigen uiterlijk mee te geven, zodat de verschillende profielen ook zichtbaar uit elkaar gehouden kunnen worden. Verf via Settings, daarna Appearance de interface van Edge een kleur, of zet een van de ingebouwde Edge-thema’s in. Bonuspunten worden uiteraard uitgereikt aan mensen die de Minecraft-, Pride- en Flight Simulator-thema’s professioneel weten toe te passen.

    De links bij deze show notes zijn te vinden op https://itbros.nl/shows/s05a03

  • Mangler du episoder?

    Klikk her for å oppdatere manuelt.

  • In aflevering 2 van 2025 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en bieden ze hun steevaste informatiebeveiligingsupdate. Raymond deelt een productiviteitstip.

    Nieuws

    De Windows Insiders zagen op 3 januari een Windows build in het blauwe kanariekanaal en in het bètakanaal verschijnen. Build 27766 biedt slechts generieke verbeteringen. Build 22635.4660 biedt labels in het contextmenu van de Windows Verkenner en een nieuwe knop in het Windows-vergrootglas.

    Het naderende eind van de ondersteuning vanuit Microsoft voor Windows 10 leidt tot onrust. De IT Bro’s duiken in de cijfers. Voor het naderende einde van ondersteuning voor Windows Server 2016 is het goed nieuws dat Microsoft als goede voornemen heeft om in 2025 80 miljard dollar in haar datacenters te steken.

    Microsoft schuwt voor Bing ook achterbakse tactieken niet.

    Sander kijkt naar de zakelijke kant van de aankondigingen vanuit de Consumer Electronics Show (CES) van afgelopen week. Wanneer je op zoek bent naar een Windows 11-compatibele NUC, dan kun je bij ASUS (zowel AMD- als Intel-gebaseerd) en bij MSI goed terecht. Samsung, MSI, Dell en HP kondigden nieuwe zakelijke laptops aan.

    Informatiebeveiligingsupdate

    Het Require compliant device-vereiste in Entra Conditional Access blijkt te omzeilen. De IT Bro’s geven tips om Microsoft Cloud-functionaliteit toch veilig te blijven ontsluiten.

    Ivanti’s Connect Secure en Policy Secure kennen actief misbruikte lekken. SonicWall waarschuwt voor een authentication bypass-kwetsbaarheid in de SSL VPN-functionaliteit. Een patch is beschikbaar.

    De December 2024 Patch Tuesday-updates voor Windows Server blijkt van cruciaal belang voor Domain Controllers om denial of service en remote code execution te voorkomen. Officieus spreekt men al over LDAP Nightmare.

    Na onderzoek openbaart Casio de impact van het datalek dat in oktober vorig jaar plaatsvond. De cijfers liegen er niet om

    Productiviteitstip

    Vorige maand deelde Kayla Cinnamon een PowerToys-adventkalender op zowel X als BlueSky. Al op de derde dag leerde Raymond een nieuwe truuk. Met Win + Ctrl + Shift + M kun je de Screen Ruler-functionaliteit van PowerToys oproepen. Met deze tool kun je gemakkelijk de breedte en hoogte van een venster meten in pixels.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a02

  • In de eerste aflevering van 2025 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en bieden ze hun steevaste informatiebeveiligingsupdate. Ze delen de informatie van twee evenementen aankomende week en Raymond deelt een productiviteitstip.

    Nieuws

    Vlak na de opname van de laatste aflevering vorig jaar verscheen op 18 december 2024 een Windows-build in het ontwikkelaarskanaal. Build 26120.2705 biedt meer kunstmatig intelligente features voor CoPilot+-PC’s met AMD- en Intel-processoren.

    De installatiemedia voor Windows 11 24H2 t/m de versie die Microsoft in december bijwerkte vertoont een mankement waardoor informatiebeveiligingsupdates niet kunnen worden geïnstalleerd. De IT Bro’s delen tips en tricks, terwijl Microsoft het probleem uitzoekt.

    De EU verzoekt Apple om AirDrop, AirPlay en andere protocollen te openen onder de DMA-noemer.

    Microsoft 365 CoPilot volgt GitHub CoPilot en kan ook meerdere AI-modellen verwachten. Vooral Microsoft’s eigen Phi-4-model gooit hierbij hoge ogen. Nvidia’s Jetson Orin Nano SDK biedt een relatief kostefficiënte on-premises manier om ervaringen op te doen met generatieve AI.

    Informatiebeveiligingsupdate

    Vlak voor de Kerst opende Microsoft de public preview voor Managed Identities voor Entra-applicaties. Dit biedt een veilige manier van aanmelden, mits aan de voorwaarden wordt voldaan.

    Nederlandse bedrijven kunnen vanaf dit jaar online aangifte doen van ransomware. De helft van de Nederlandse overheidsdomeinen voldoet volgens Forum Standaardisatie niet aan de wettelijke beveiligingsstandaarden. Forum Standaardisatie krijgt weinig afgedwongen, maar de Amerikaanse FTC wel: Hotelketen Marriott wordt gedwongen om binnen een half jaar serieus te worden qua informatiebeveiliging.

    Chinezen hackten de Amerikaanse Treasury-dienst via BeyondTrust. Eigenaren ven elektrische voertuigen van Volkswagen, Audi, Skoda en Seat konden gevolgd worden.

    Evenementen

    Microsoft Cloud & AI Netherlands organiseert op donderdagavond 9 januari tussen 19:00 en 21:00 hun eerste virtuele evenement. Van 7 januari tot 10 januari 2025 vindt in Las Vegas de Consumer Electronics Show (CES) plaats.

    Productiviteitstip

    Beheerders die willen voldoen aan de informatiebeveiligingseisen die heden den dage worden gesteld aan geregistreerde DNS-domeinen, kunnen volgens Raymond het beste internet.nl inzetten om een initiële analyse te doen.

    Overheidsorganisaties kunnen waarschijnlijk het best beginnen met de e-mailtest…

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s05a01

  • In deze laatste aflevering van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en bieden ze hun steevaste informatiebeveiligingsupdate. Raymond borduurt voort op de update met de productiviteitstip van deze week.

    Nieuws

    In de Windows Insider-kanalen ontwaarde Raymond deze week de volgende builds:

    Build 27764 in het blauwe kanariekanaal (11 december) met hierin – eindelijk – weer de jump lists in het Start menu. Deze build is echter niet aan te raden voor gebruik op CoPilot+-PC’s.

    Build 26120.2702 in het ontwikkelaarskanaal (13 december) met nieuwe features rondom de camera, passkeys en WebAuthN, maar ook weer de mogelijkheid om de tijdzone te wijzigen in de Settings-app zonder beheerrechten…

    Build 22635.4655 in het Windows 11 23H2-gebaseerde bètakanaal (13 december)

    Microsoft eindigt het kalenderjaar met twee opschoonacties. De ‘Suggested Actions’ verdwijnen uit Windows 11. Deze optie werkte niet wanneer mensen het verwachtten en wel wanneer mensen het niet verwachtten. Ook de Microsoft Deployment Toolkit ziet nu een duidelijk einde met een verdekt bericht in het kader van ConfigMgr…

    ChatGPT Search staat te trappelen om gratis je favoriete zoekmachine in je favoriete browser te vervangen. Cloudfare rapporteert mooie statistieken over 2023, waarbij Spanje verder in het zonnetje wordt gezet.

    Ingram Micro en Broadcom zetten een punt achter hun samenwerking in een flink aantal regio’s.

    Informatiebeveiligingsupdate

    Twee kritieke lekken in Cleo’s LexiCom, VLTransfer en Harmony-producten nopen beheerders om deze producten met bloedspoed te upgraden naar versie 5.8.0.24, aangezien de Clop-ransomwarebende deze lekken volgens Huntress en Rapid7 al actief misbruiken.

    Amerikaanse overheidsorganisaties krijgen 6 maanden om Microsoft 365 correct in te stellen met nieuwe standaardinstellingen vanuit de CISA.

    De IT Bro’s kijken naar de gevaren van Visual Studio Code in het kader van nieuwtjes rondom Remote Code Tunnels en kwaadwillende extensies.

    Productiviteitstip

    Raymond deelt het cadeautje van Github CoPilot Free. Hiermee kunnen Visual Studio Code-gebruikers maandelijks tot 2000 code completions en tot 50 chat requests uitvoeren in Visual Studio Code zonder te hoeven betalen.

    Uiteraard biedt Github CoPilot Pro nog steeds ongelimiteerde en aanvullende functionaliteit.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a46

  • In aflevering 45 van seizoen 4 delen Raymond Comvalius en Sander Berkouwer het meest recente IT Pro-nieuws, bieden ze een informatiebeveiligingsupdate en kondigen ze de evenementen aan voor volgende week. Raymond deelt een WhatsApp-productiviteitstip.

    Nieuws

    In het ontwikkelaarskanaal introduceerde Microsoft voor de Windows Insiders op 6 december build 26120.2510. In het bètakanaal verscheen op dezelfde datum build 22635.4580. Raymond beoordeelt de nieuwe features. Sander kijkt vervolgens naar de maandelijkse updates voor Windows 10, Windows 11 en Windows Server.

    Microsoft ziet graag dat iedereen vanaf april 2026 overstapt naar ‘de nieuwe Outlook’. Sander heeft respect voor de aanpak, maar heeft geen vertrouwen in de uitkomst. Voor de NTLM-plannen scharen de IT Bro’s zich wel achter Microsoft.

    Voor ‘10X ChatGTP Professionals’ kondigde OpenAI het nieuwe Pro-abonnement aan, naast allerlei andere aankondigingen tijdens hun adventactie. Deze aankondigingen hebben ook vat op Apple’s nieuwe iOS 18.2 en iPadOS 18.2.

    Google breidt de talen uit voor nasynchronisatie op Youtube. Ook delen ze nieuws over ‘Willow’.

    Hallo Alkmaar zegt ‘doei’ tegen het terugzetten van back-ups, maar wordt hardhandig teruggefloten door de rechtbank. Nieuwe Europese wetgeving zorgt dat dit soort misstanden binnenkort tot het verleden behoren.

    Informatiebeveiligingsupdate

    Ivanti adresseerde alweer de zesde kwetsbaarheid dit jaar in hun Cloud Services Appliances (CSAs). Ook beheerders met Zyxel-apparaten wordt aangeraden voor de feestdagen updates te installeren.

    Ruim twintig politie- en overheidsdiensten uit vijftien landen onder coördinatie van Europol trokken 27 dDoS-platforms neer.

    Evenementen

    Op dinsdag 17 november kun je virtueel aansluiten bij de Belgian PowerShell User Group voor een sessie door Merlijn Van Waeyenberghe over AI i.c.m. PowerShell. Alternatief kun je naar de Microsoft Security NL-meetup bij Delta-N in Den Haag.

    Op donderdag 19 november kun je de IT Bro’s achterna reizen naar Kortrijk… of je kunt iets leuks doen, bijvoorbeeld een avond arcade- en retrogamen in Amsterdam.

    Productiviteitstip

    Raymond is enthousiast over de aankondiging dat WhatsApp transcripties gaat bieden voor ingesproken berichten. Hij kan vaak het geluid van zijn telefoon niet gebruiken en kijkt er reikhalzend naar uit om audioberichten in het Engels Portugees, Spaans en Russisch (beschikbaar op Android), maar zeker in het Nederlands (vooralsnog alleen op iOS).

    Schakel deze functionaliteit in door op je toestel in WhatsApp naar Instellingen te gaan, vervolgens op Chats te klikken en daar de optie Transcripten van spraakberichten aan te zetten. De taal die je vervolgens kiest is de enige taal waarin spraakberichten zullen worden getranscribeerd.

    De links bij deze podcast zijn te vinden op https://itbros.nl/shows/s04a45

  • In aflevering 44 van seizoen 4 delen Raymond Comvalius en Sander Berkouwer het meest recente IT Pro-nieuws, bieden ze een informatiebeveiligingsupdate en kondigen ze de evenementen aan voor volgende week. Raymond deelt een productiviteitstip om je IT Pro-carrière een gratis boost te geven.

    Nieuws

    In het kanariekanaal verscheen Windows Insider-build 27758 op 4 december. Raymond duikt in de nieuwigheden en raadt deze build af op CoPilot+-PC’s. Hij kijkt ook naar de geruchten rondom het einde van de ondersteuning van Windows 10 op 14 oktober 2025.

    De November 2024-update voor Exchange Server is vernieuwd.

    Sander neemt de luisteraars mee door de lijsten met nieuwigheden voor Entra ID en Intune die de productteams hebben bewerkstelligd in november. Hij kijkt ook naar v12.3 van Veeam Data Platform die Veeam op 3 december uitbracht.

    Google voelt zichzelf steeds meer in het nauw gedreven. Volgens onderzoeken verdienen ontwikkelaars geld met niets doen. De IT Bro’s beoordelen of dit ook voor andere IT-professionals opgaat…

    Informatiebeveiligingsupdate

    Oude Microsoft-held Rafael Rivera heeft eens goed naar Bing Walpaper gekeken en raadt het af om deze applicatie op werkplekken uit te rollen.

    QNAP biedt updates voor hun NAS-apparaten en Veritas voor hun enterprise-producten. IAM-beheerders die met Sailpoint aan de slag zijn dienen hun IdentityIQ-implementaties te updaten. Gebruik je Zabbix? Geef hier dan ook even aandacht aan.

    Evenementen

    Op dinsdagavond 10 december presenteren Gert-Jan ter Schure en Leo Visser bij de Azure Heroes / Dutch Cloud Meetup bij Shuberg Philis in Schiphol-Rijk.

    Op donderdagavond 12 december kun je aansluiten bij Azure Thursdays of de Workplace Ninja’s voor deze lange avonden gevuld met techniek. André van den Berg en Leo Visser presenteren bij Azure Thursday bij Rubicon in Leusden. Kenny Bentix en Oktay Sari presenteren bij de Workplace Ninjas in Fort Loevestijn.

    Heb je genoeg van avonden en wil je twee dagen lang Azure neuzelen? Ga dan vooral op donderdag 12 december en vrijdag 13 december naar CloudBrew in Brouwerij Lamot in Mechelen. België.

    Productiviteitstip

    Tijd om je skills bij te spijkeren in december?

    Microsoft biedt een flink aantal trainingen gratis aan voor zelfstudie, waaronder Azure Fundamentals, Azure Administrator, Designing Azure infrastructure solutions, Azure Data Fundamentals en Azure AI Fundamentals. Check meer informatie hier in het LinkedIn-bericht van Anuradha Samaranayake.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a44

  • In aflevering 43 van seizoen 4 delen Raymond Comvalius en Sander Berkouwer het meest recente IT Pro-nieuws, bieden ze een informatiebeveiligingsupdate en kondigen ze de evenementen aan voor volgende week. Raymond deelt een Outlook-productiviteitstip.

    Nieuws

    Microsoft introduceerde op de laatste dag van haar Ignite-evenement (22 november) niet alleen build 26120.2415 in het ontwikkelaarskanaal – met Recall! – maar ook build 22635.4515 in het bètakanaal.

    Het kersverse Windows 11 24H2 kent een bug waardoor normale stervelingen de tijdzone niet kunnen aanpassen. Personen met lokale beheerrechten wel, maar de IT Bro’s kennen gelukkig een truuk. Nog niet iedereen kan overigens upgraden naar Windows 11 24H2. Er zijn grote problemen met sommige Ubisoft-spellen.

    Informatiebeveiligingsupdate

    De Australische Signals Directorate en de FBI waarschuwen voor de BianLian-ransomwarebende. Deze bende versleutelt sinds begin 2024 geen gegevens van hun slachtoffers niet meer, maar exfiltreert deze alleen nog. Voor hen blijkt dit meer een effectieve werkwijze.

    De medische gegevens die via het Franse elektronisch patiëntendossier MediBoard werden verwerkt zijn op 19 november buitgemaakt, waarna de gegevens van 750.000 mensen publiek is gemaakt. Softway Medical Group – de fabrikant van Mediboard – geeft toe dat een inbraak heeft plaatsgevonden maar geeft ook aan dat de gegevens door de ziekenhuizen zelf wordt gehost.

    De PopeyeTools-marktplaats is offline gehaald door de FBI en het Britse National Crime Agency. Er is een kwetsbaarheid in 7-Zip geadresseerd (CVE-2024-11477 met CVSS-score 7.8).

    Fortiguard Labs biedt een document met voorspellingen waar digitale cybercriminelen zich volgens hen mee bezig houden in 2025. Sander deelt de zes voorspellingen.

    Evenementen

    Op dinsdag 3 november 2024 vindt de Azure APE XXL-editie plaats in de Apenheul in Apeldoorn. De Azure Platform Engineers heten je er vanaf 14:00 welkom voor een keynote, 9 break out-sessies en een Azure Landing Zone-workshop.

    Op 4 december 2024 en 5 december 2024 vindt in de EXPO in Houten de 2024-editie plaats van de Cloud Expo. Hier vind je o.a. toonaangevende cloudkennissessies van Microsoft, Nvidia en Cisco.

    Productiviteitstip

    Na wederom een trip naar de VS en de bijbehorende tijdzonevertalingen kiest Raymond ervoor om de optie te gebruiken om een tweede en derde tijdzone in Outlook in te stellen. In de Outlook Options, vind je deze onder Calendar in de sectie Time zones. Vink hier de opties Show a second time zone en/of Show a third time zone aan, kies de tijdzone die je getoond wilt hebben in de linker marge van je agenda’s en geef de tijdzone een handig label.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a43

  • In aflevering 42 (van seizoen 4) beantwoorden Raymond Comvalius en Sander Berkouwer vanuit Chicago de Ultieme vraag over het leven, het universum en alles.

    Nieuws

    In de Windows Insiders-kanarie- en bètakanalen zag Raymond nieuwe builds; builds 27754 op 20 november en 22635.4510 op 15 november, respectievelijk. De verbeterde passkey-ervaring op Windows druppelt nu gestaag door de builds richting productiewerkplekken,

    De ‘beveiligingsupdate’ voor Microsoft Exchange Server van vorige week blijkt niet geheel lekker te werken met aangepaste gegevensverliespreventieregels. De uitrol van deze update is nu gepauzeerd.

    Op Ignite kondigde Microsoft een berg aan nieuwe functionaliteit aan. Raymond spit de lijst met aankondigingen door en hoe it-professionals deze kunnen toepassen. Alle aankondigingen zijn onderdeel van het Ignite Book of News. Gerelateerd is ook de Windows ChatGPT-app generiek beschikbaar.

    Net als de meeste andere Microsofties, plaatste Mark Russinovich een update over nieuwe Zoomit-functionaliteit op BlueSky.

    De Chrome Autofill-extensie legt het loodje, maar dat heeft waarschijnlijk geen invloed op de plannen die het Amerikaanse DoJ heeft met Google.

    Informatiebeveiligingsupdate

    De cybersecurity-agentschappen van de VS, het VK, Canada, Australië en Nieuw-Zeeland deelden de in 2023 meest misbruikte kwetsbaarheden. De IT Bro’s hebben een mening.

    Palo Alto-beheerders dienen er nu voor te zorgen dat ze niet in het lijstje van dit jaar voorkomen. CVE-2024-0012 dient geadresseerd te worden door PAN-OS te upgraden naar het meest recente patch level.

    Evenementen

    Op woensdagavond 27 november organiseert de Dutch Microsoft Entra Community een bijeenkomst bij Sogeti in Utrecht. Op donderdagavond 28 november organiseert de Modern Infra Knowledge Hub een Back to basics-sessie voor beheerders die aan de slag willen met Infrastructure as Code op basis van Bicep.

    Productiviteitstip

    MacOS biedt net als Windows een snipping tool. Op MacOS kun je hiermee rechthoekige screenshots van delen van het scherm direct op het clipboard plaatsen en vervolgens in andere apps plakken. Shift + S (Windows) vs. Cmd + Ctrl + Shift + 4 (MacOS) zorgt voor een gedenkwaardig einde van deze podcast-aflevering.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/s04a42

  • In aflevering 41 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws, geven ze weer een infòrmatiebeveiligingsupdate en delen ze de evenementen tijdens de aankomende week van Microsoft Ignite. Raymond is fan van een recent uitgebreide feature van de Microsoft PowerToys.

    Nieuws

    Raymond verbaast zich erover dat de Windows Insiders niet aan nieuwe features hebben gewerkt in de Windows-builds van de afgelopen week. Uiteraard kijkt hij wel naar de geruchten rondom Win + Shift + T voor OCR. Geen probleem voor Sander, want er is meer dan voldoende Patch Tuesday-nieuws voor Windows 10, Windows 11 en specifiek voor Windows Server.

    De Windows Terminal krijgt AI-functionaliteit voor ChatGPT- en GitHub CoPilot-abonnementhouders in de meest recente kanarieversie.

    VMware Workstation en VMware Fusion worden gratis. Sander vraagt zich af of dit onder de noemer ‘gratis bier’ of ‘gratis hotel-Wi-Fi’ valt. De Windows-app op Android ondersteunt nu MAM. De IT Bro’s zien mogelijkheden wanneer MAM op alle besturingssystemen wordt ondersteund.

    Informatiebeveiligingsupdate

    De IT Bro’s kijken weer even vanaf de zijlijn naar de politiehack, maar lopen snel weer door. Ze herhalen het Taiwanese advies om D-Link DSL6740C-modems bij het e-afval te zetten.

    Citirx-beheerders moeten serieus aan de slag met hun NetScalers en XenServer- en Citrix Hypervisor-gebaseerde virtualisatiehosts.

    Google volgt Microsoft. Atlas Security volgt Troy Hunt.

    Evenementen

    In de week van Microsoft Ignite in Chicago zijn een aantal Microsoft-communities in Nederland actief:

    • Wortell organiseert een Ignite Keynote viewing party op dinsdag 19 november

    • De Azure Platform Engineers organiseren op dinsdagavond 19 november een Azure-evenement bij Pink Elephant in Naarden.

    • Microsoft Security NL organiseert op woensdag 20 november een middag bij het Nationaal Militair Museum in Soest.

    Productiviteitstip

    Raymond is fan van de Advanced Paste-functionaliteit in de Windows PowerToys. Plakken als Jason, plakken als Mark Down… tuurlijk! Maar hoe zit het dan met plakken als Renée en plakken als Henk?

    De links van deze shownotes zijn te vinden op https://itbros.nl/shows/s04a41/

  • In alweer de veertigste aflevering van het derde seizoen van de IT Bro’s-Podcast bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws, geven ze beheerders tip als onderdeel van de informatiebeveiligingsupdate, en kondigen ze de aankomende evenementen aan. Raymond deelt een Windows-productiviteitstip.

    Nieuws

    Raymond licht een tipje van de sluier op voor wat er komen gaat in Windows aan de hand van de volgende Windows Insider-builds:

    Build 27744 in het Blauwe kanariekanaal (6 november)

    Build 26120.2213 in het ontwikkelaarskanaal (4 november)

    Build 22635.4440 in het Blauwe bètakanaal (1 november)

    Microsoft heeft inmiddels Paint 3D uit de Microsoft Store verwijderd, maar iedereen die de app geïnstalleerd heeft kan deze nog blijven gebruiken. Zo valt na 7 jaar het doek van de app die destijds werd aangekondigd als ‘de opvolger van Paint’. Ook onderzoekt Microsoft een copy-paste-bug in Outlook.

    Windows Server 2025 is sinds vrijdag 1 november 2024 generiek beschikbaar. De Deense tool Heimdal gaat wel heel voortvarend te werk in de upgrade van vorige versies.

    Google introduceerde ChromeOS M130 en een open bèta voor classificatielabels in Google Workspace GMail.

    Intel stapt weer af van het toevoegen van RAM aan hun chips. De Lunar Lake-generatie blijft zo de enige generatie die dit concept toepast.

    Informatiebeveiligingsupdate

    Thuisbeheerders met Synology BeeStation- en DiskStation-appliances dienen te upgraden om een zero click-kwetsbaarheid te adresseren. Ook Veeam Backup Enterprise Manager blijkt lek.

    Een bug in de software van Okta stond mensen met gebruikersnamen van meer dan 52 tekens in specifieke situaties toe om aan te melden zonder wachtwoord. Okta adresseerde deze situatie op 30 oktober in haar software.

    Midnight Blizzard blijkt een nieuwe tactiek te hebben om initiële toegang te bewerkstelligen. De IT Bro’s vragen zich af of Schneider Electric voor de derde keer is gecompromitteerd.

    Evenementen

    Op woensdag 13 november organiseert Fortinet haar ‘Flag the Hack’-evenement rondom de unieke purple team-oefening die ze aanbieden in De Lik in Utrecht. In het Noorse Oslo vindt volgende week de Nordic Infrastructure Conference (NIC). De IT Bro’s verzorgen hier ook twee sessies. De DefCon Holland Meetup bij Bar Josefien in Utrecht op donderdag 14 november is helaas al uitverkocht, maar belooft voor de 120 snelle belissers die een ticket hebben bemachtigd weer een spektakel van sessies, spelletjes, bier en karaoke te worden.

    Productiviteitstip

    7Zip is niet alleen een fijn stukje gereedschap om .7z en andere gecomprimeerde gegevens mee te maken en openen. Het kan ook ingezet worden om .vhd- en .vmdk-bestanden te openen, zonder dat deze gemount hoeven te worden in Windows. Ideaal voor forensisch onderzoek!

    Je installeert het gratis 7Zip gemakkelijk met de volgende command prompt-regel:

    winget install -e –id 7zip.7zip

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shos/s03a40

  • In aflevering 39 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws, zetten ze de luisteraars op scherm met hun informatiebeveiligingsupdate en delen ze de IT-evenementen van volgende week. De productiviteitstips zijn weer ‘ns op…

    Nieuws

    In het ontwikkelaars- en bètakanaal van de Windows Insiders verschenen builds 26120.2200 en 22635.4435 op 25 oktober. Sander doet vervelend over Raymond’s Engelse uitspraak. Raymond herinnert zich een productiviteitstip.

    De Teams-client krijgt een verandering die voor veel mensen een grote verandering gaat betekenen. De experts zijn enthousiast, maar de IT Bro’s houden een vinger aan de pols. Hobbymatig Android 15 op een Surface Duo 2 draaien is sinds deze week mogelijk, net als v18.1 op iPhones en iPads om kwetsbaarheden te verhelpen.

    Op recente toestellen binnen de EU stelt Apple vanaf april volgend jaar Apple Intelligence (AI) beschikbaar. Apple introduceerde afgelopen week nieuwe hardware, waaronder nieuwe iMacs, nieuwe MacBook Pro’s en nieuwe Mac Mini’s. Ze komen allemaal met M4-processoren en minimaal 16GB werkgeheugen.

    Informatiebeveiligingsupdate

    De mogelijkheid om de initiële registratie van multi-factorauthenticatie met 14 dagen uit te stellen verdwijnt uit de gratis Security Defaults in Microsoft Entra. De IT Bro’s bespreken de consequenties. Een zero day NTLM relay-kwetsbaarheid in Windows-thema’s krijgt een onofficiële patch vanuit ARCOS Security.

    DANE-beveiliging is nu voor zowel inkomend als uitgaand mailverkeer beschikbaar voor organisaties die gebruik maken van Exchange Online. Acht jaar te laat voor Nederlandse overheidsorganisaties, maar Forum Standaardisatie gaat er prat op dat ze er al vijf jaar bij Microsoft om zeuren…

    Google’s app-bound encryption is gekraakt, maar gelukkig verschijnt Google’s DBSC al aan de horizon voor Chrome en Edge.

    Evenementen

    Op dinsdagavond 5 november 2024 presenteert Sander samen met Niek van Raaij op het Azure Heroes NL-evenement bij Shuberg Philis in Schiphol-Rijk.

    De Jaarbeurs biedt aankomende week plaats aan twee IT-evenementen; ICT & Logistiek vindt plaats van 5 november t/m 7 november en CyberSec Netherlands vindt plaats op 6 november en 7 november.

    Op woensdag 6 november kun je vanaf half vier ’s middags aansluiten bij de Workplace Ninja’s in de Verkade Fabriek in Den Bosch. Op donderdagavond 7 november bieden de Technische Jongens in Huizen de Dutch Virtual Desktop User Group plek voor hun November Meeting.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a39

  • In aflevering 38 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en zetten ze de luisteraars – maar ook elkaar – op het puntje van hun stoel in de informatiebeveiligingsupdate. Ze kondigen de drie evenementen aan die aankomende week plaatsvinden. Ray deelt een productiviteitstip voor iedereen die visueel beperkte mensen ondersteunen.

    Nieuws

    Windows Insider-build 27729 van 17 oktober in het kanariekanaal biedt een nieuwe Snipping-tool en Windows Insider-build 26120.2130 in het ontwikkelaarskanaal (18 oktober) ondersteunt nu emoji in netsh.

    Goed nieuws voor Entra-beheerders: KMSI blijkt toch géén betaalde feature te zijn…

    Qualcom ondervindt wat tegenwind en ApenAI biedt ChatGPT’s Advanced Voice Mode-uitbreiding richting de EEG.

    Informatiebeveiliging

    Microsoft heeft de Authenticator-app voor iOS en Android onder handen genomen, waardoor deze nu welkome nieuwigheden biedt. Nog steeds geen generieke Passkey-ondersteuning, overigens. Ook blijkt Microsoft logboeken kwijt te zijn geraakt voor 2 weken in september.

    Casio is al weken onbereikbaar na een ransomware-aanval. Volgens de Autoriteit Persoonsgegevens waren zij niet de enigen.

    FortiGate-beheerders dienen hun FortiManager-installaties te updaten.

    Evenementen

    Op dinsdagavond 29 oktober kun je aansluiten bij de Dutch Information Worker User Group (DIWUG) voor een Microsoft 365-avond. Vanaf woensdagmiddag 13:00 op 30 oktober organiseert de Modern Nerdplace een evenement bij NDI in Amsterdam. De Dutch Data Security & Compliance Community sluiten op vrijdagmiddag 1 november de week af bij de Nederlandse Spoorwegen in Utrecht.

    Productiviteitstip

    Raymond kwam in de de nieuwe build van het ontwikkelaarskanaal nieuwe functies tegen voor de Narrator. Hierbij werd de Narrator-key genoemd om deze functies te activeren.

    Aangezien Raymond nog niet van de Narrator key had gehoord ging hij op onderzoek uit.

    De Narrator-key blijkt geactiveerd te worden wanneer je Narrator inschakeld en is default de Insert-toets en de Caps-lock toets. Hier zijn diverse shortcuts voor die hier beschreven worden.

    Nieuwe functies vanaf build 26120.2130 zijn:

    “Narrator key + control + X” to copy what Narrator last spoke to clipboard.

    “Narrator key + X” which repeats the last spoken phrase out loud

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a38

  • In aflevering 38 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws en zetten ze de luisteraars – maar ook elkaar – op het puntje van hun stoel in de informatiebeveiligingsupdate. Ze kondigen de drie evenementen aan die aankomende week plaatsvinden. Ray deelt een productiviteitstip voor iedereen die visueel beperkte mensen ondersteunen.

    Nieuws

    Windows Insider-build 27729 van 17 oktober in het kanariekanaal biedt een nieuwe Snipping-tool en Windows Insider-build 26120.2130 in het ontwikkelaarskanaal (18 oktober) ondersteunt nu emoji in netsh.

    Goed nieuws voor Entra-beheerders: KMSI blijkt toch géén betaalde feature te zijn…

    Qualcom ondervindt wat tegenwind en ApenAI biedt ChatGPT’s Advanced Voice Mode-uitbreiding richting de EEG.

    Informatiebeveiliging

    Microsoft heeft de Authenticator-app voor iOS en Android onder handen genomen, waardoor deze nu welkome nieuwigheden biedt. Nog steeds geen generieke Passkey-ondersteuning, overigens. Ook blijkt Microsoft logboeken kwijt te zijn geraakt voor 2 weken in september.

    Casio is al weken onbereikbaar na een ransomware-aanval. Volgens de Autoriteit Persoonsgegevens waren zij niet de enigen.

    FortiGate-beheerders dienen hun FortiManager-installaties te updaten.

    Evenementen

    Op dinsdagavond 29 oktober kun je aansluiten bij de Dutch Information Worker User Group (DIWUG) voor een Microsoft 365-avond. Vanaf woensdagmiddag 13:00 op 30 oktober organiseert de Modern Nerdplace een evenement bij NDI in Amsterdam. De Dutch Data Security & Compliance Community sluiten op vrijdagmiddag 1 november de week af bij de Nederlandse Spoorwegen in Utrecht.

    Productiviteitstip

    Raymond kwam in de de nieuwe build van het ontwikkelaarskanaal nieuwe functies tegen voor de Narrator. Hierbij werd de Narrator-key genoemd om deze functies te activeren.

    Aangezien Raymond nog niet van de Narrator key had gehoord ging hij op onderzoek uit.

    De Narrator-key blijkt geactiveerd te worden wanneer je Narrator inschakeld en is default de Insert-toets en de Caps-lock toets. Hier zijn diverse shortcuts voor die hier beschreven worden.

    Nieuwe functies vanaf build 26120.2130 zijn:

    “Narrator key + control + X” to copy what Narrator last spoke to clipboard.

    “Narrator key + X” which repeats the last spoken phrase out loud

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a38

  • In aflevering 37 van seizoen 4 spijkeren Raymond Comvalius en Sander Berkouwer de luisteraars bij op het gebied van Windows, Surface, Google en Adobe. In de informatiebeveiligingsupdate onderzoeken ze Microsoft’s Digital Defense Report, de uitkomsten van de Auditdienst Rijk en een vermeend datalek. Ze nodigen de luisteraars uit voor twee evenementen en sluiten af met een productiviteitstip.

    Nieuws

    Voor Windows Insiders was het een goede week:

    Microsoft biedt sinds 11 oktober 2024 build 26120.2122 in het ontwikkelaarskanaal

    Microsoft biedt in het bètakanaal sinds 11 oktober build 22635.4367 aan

    Windows 10-liefhebbers kunnen sinds 14 oktober hun hart ophalen bij bèta-build 19045.5070

    Raymond heeft de builds bekeken en komt met alle nieuwigheden. 8 GB aan schijfvulling was hierbij niet onderdeel van de aanbieding. Hij geeft ook met de waarschuwing dat sommige mensen die geüpgraded hebben naar Windows 11 24H2 hinder ondervinden met hun netwerkverbinding. DNS? Nee, DHCP.

    Nathan McNulty vond dat de Authenticator-app op zijn Android-toestel ineens Passkeys ondersteunt. Microsoft heeft nog niks officieel aangekondigd.

    Mocht je op de Chinese Marktplaats je oog hebben laten vallen op de aldaar aangeboden Surface-laptop met Lunar Lake-processor, dan hebben we meer vragen dan antwoorden voor je.

    Google Imagen 3 is sinds deze week publiek beschikbaar. Google biedt je ook een bètaversie voor de migratietool van OneDrive naar Google Drive. Beheerders met minder dan 99 collega’s kunnen hiermee aan de slag.

    Adobe Firefly is the new kid on the block van videogeneratiediensten. De IT Bro’s tellen nu vijf serieuze diensten.

    Informatiebeveiligingsupdate

    De IT Bro’s duiken in de 2024-versie van Microsoft’s Digital Defense Report. De Auditdienst Rijk doet gedurfde uitspraken, die gelijk in de podcast gelijk genuanceerd kunnen worden. Cisco onderzoekt een vermeend datalek.

    Evenementen

    Op woensdag 23 oktober 2024 kun je ’s avonds vanaf 18:00 aanschuiven bij de Azure Platform Engineers bij Centric in Gouda. Op donderdagavond 24 oktober ben je vanaf 17:30 welkom bij Inspark in Amstelveen voor een avond over Azure landing zones.

    Productiviteitstip

    Vanaf Windows 11 24H2 biedt de Registry Editor (regedit.exe) de mogelijk om bij het zoeken slechts te zoeken vanaf het punt waar je je bevindt. Gebruik hiervoor de nieuwe optie met label Search in subtree. Super handig!

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a37

  • In aflevering 36 van seizoen 4 bespreken Raymond Comvalius en Sander Berkouwer het meest recente nieuws. In de informatiebeveiligingsupdate beantwoorden ze vier vragen die ze regelmatig vanuit luisteraars en klanten krijgen op basis van recente ontwikkelingen. Sander kijkt vooruit naar een Exchange Server-evenement. Raymond deelt een Windows Search-tip.

    Nieuws

    Raymond en Sander denken terug aan de tijd dat Windows build-nummers nog uit 3 en 4 cijfers bestonden. Voor het Windows nieuws, kijken ze vervolgens naar build 27723 in het Windows Insider-kanariekanaal, build 26100.2033, builds 222621.4317 en 2631.4317 en builds 19044.5011 en 19045.5011. Veel nieuws, met bovengemiddelde aandacht voor passkeys en een Netlogon-kwetsbaarheid.

    Microsoft eindigt na 3 jaar de ondersteuning voor de Surface Duo 2. Apple stelde MacOS Sequoia v15.0.1 beschikbaar. Meta openbaarde haar Movie Gen AI-project. Wel beschikbaar (in de VS) is Bing generatief zoeken (als bètaversie).

    Informatiebeveiligingsupdate

    De IT Bro’s krijgen regelmatig de volgende vragen over de toegevoegde waarde van bepaalde aanpak, technologie of proces. Met voorbeelden pellen de heren ze één voor één af:

    Biedt een airgap het ultieme informatiebeveiligingsniveau? Mwah.

    Is multi-factor authenticatie dé oplossing voor informatiebeveiliging? Mwah.

    Open source-software is veiliger, toch? Mwah.

    Is het installeren van updates één van de betere methoden om het informatiebeveiligingsniveau te verhogen? Ja, mits tijdig.

    Evenement

    Volgende week kunnen Exchange Online- en Exchange Server-beheerders hun technisch hart ophalen bij NL365Pro. Deze user group biedt op donderdag 17 oktober 2024 een evenement bij SoftwareONE in Amsterdam.

    Productiviteitstip

    Het valt Raymond op dat de balk om zoekresultaten verder te verfijnen naar apps, documenten of instellingen niet altijd in het Menu Start wordt getoond. Gelukkig kun je door bijvoorbeeld doc: te laten voorafgaan aan een zoekterm richting documentinhoud gericht zoeken naar documentinhoud. Hetzelfde werkt voor app: en setting:… zelf op Nederlandstalige Windows-installaties.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a36

  • In aflevering 35 van seizoen 4 bespreken Raymond Comvalius en Sander het laatste nieuws. Ze zetten de luisteraars op scherp met hun informatiebeveiligingsupdate en delen het evenement waar zij volgende week spreken. Sander deelt een aanvullende PowerPoint-productiviteitstip.

    Nieuws

    Om orde te scheppen in Windows build-nummerseries bespreken de IT Bro’s:

    Build 26120.1912 in het ontwikkelaarskanaal

    Build 22635.4291 in het preview-kanaal

    Build 26000 (Windows 11 24H2)

    Ook waarschuwen ze voor problemen met de optionele update voor Windows 11 (KB5043145) waar proactieve werkplekbeheerders mogelijk mee aan de slag zijn.

    Microsoft kondigde ‘an AI companion for everyone’ aan, maar vergat daarbij volgens de bro’s hele volksstammen, behalve in WhatsApp. Microsoft ligt de komende vijf jaar onder een vergrootglas in Duitsland.

    Raymond geeft een update over de plannen van de IT Bro’s om transcripties in te zetten. Een uitgebreide feature in Apple Podcasts kan hierbij helpen.

    Informatiebeveiligingsupdate

    Er bevinden zich vier kwetsbaarheden in CUPS. Echter, ‘als je nooit print kan er geen command execution plaatsvinden’. I think we’re good.

    Meta ontving vijf jaar na melding een boete van de Ierse privacywaakhond omdat ze de aanmeldgegevens van 600 miljoen Facebook- en Instagram-gebruikers plain text had opgeslagen. De ‘werkgerelateerde contactgegevens’ van Nederlandse politie-agenten en hun samenwerkingspartners zijn op straat beland. De IT Bro’s houden het bij de feiten.

    Als je je nog afvraagt wat je toch met informatiebeveiliging van Active Directory aan moet, dan is het goed te weten dat verschillende geheime diensten hebben samengewerkt om beveiligingsadvies te geven. Sander duikt erin.

    Evenement

    Volgende week vindt op vrijdag 11 oktober het AppManagEvent plaats in de Jaarbeurs Utrecht. De IT Bro’s kijken uit naar hun geweldige voorprogramma.

    Productiviteitstip

    Sander stapelt een PowerPoint-productiviteitstip bovenop de PowerPoint-productiviteitstip van vorige week. Hij geeft aan de b- en w-knoppen op zijn toetsenbord vaak te gebruiken tijdens presentaties om het publiek niet af te leiden wanneer hij voor de zoveelste keer weer eens een verhaal vertelt dat compleet ongerelateerd is aan wat op de slide staat, maar ook om het publiek bij de les te houden op het moment dat zij juist afgeleid dreigen te raken.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a35

  • In aflevering 34 van seizoen 4 bewonderen Raymond Comvalius en Sander Berkouwer de meest recente ontwikkelingen op het gebied van de moderne werkplek en identiteitsbeheer. Raymond belt in vanuit Experts Live in Budapest, terwijl Sander verbindt vanaf NTK in Portoroz. Ze geven ook een beveiligingsupdate, bespreken de drie evenementen voor aankomende week, en een PowerPoint-productiviteitstip.

    Nieuws

    De Windows Insiders-pipeline is opvallend leeg. Wel zag Sander op 24 september de optionele update voor Windows 10 (KB5043131). Vooruitkijkend naar de Patch Tuesday voor oktober vraagt hij zich hardop af waarom er ook twee fixes voor Windows Server worden vermeld, maar het kwartje landt al vrij snel daarna…

    Microsoft neemt Windows 365 en AVD-resources in bescherming in een nieuwe versie van Teams waarin SlimCore wordt geïntroduceerd. Mede-MVP Paul Keijzers wijst op LinkedIn op DLP-wijzigingen in het nieuwe Outlook.

    Informatiebeveiligingsupdate

    Sander plakt het label ‘achterhaald’ op Windows Server Update Services (WSUS). Het is een boude uitspraak, maar wel onderbouwd. Intune, Windows AutoPatch, Azure Update Manager en zelfs ConfigMgr worden door de IT Bro’s aangewezen als alternatieven.

    Met de meest recente NIST- (draft) en PCI DSS-reguleringen in de hand gaat Microsoft wederom de boer op om wachtwoordverloop bij organisaties te verbannen. AWS kreeg een eigen bug bountry-programma. Kasperky-installaties wijzigden naar UltraAV.

    Upgrades naar MacOS Sequoia kunnen falen, wanneer er softwarematige firewalls van o.a. Microsoft, CrowdStrike en SentinelOne in gebruik zijn. Apple raadt in deze gevallen aan nog even te wachten met upgraden.

    Evenementen

    Op dinsdagavond 1 oktober 2024 kun je aansluiten bij de Azure Platform Engineering (APE)-community bij OGD in Delft. Op donderdagavond 3 oktober kun je bij Azure Thursdays terecht bij Heroes in Utrecht.

    De IT Bro’s presenteren op woensdag 2 oktober bij IDM Europe, maar voor registratie is een code nodig, waardoor dit een besloten evenement is. Het is het enige evenement zonder borrel volgende week, dus misschien missen trouwe luisteraars er niet veel aan? 🤷‍♂️

    Productiviteitstip

    Deze aflevering van de IT Bro’s podcast is doorspekt met productiviteitstips, maar de enige echte productiviteitstip in deze aflevering is een PowerPoint-productiviteitstip.

    In gesprek met Sami Laiho kwam Raymond erachter dat Sami pas recent leerde dat tijdens het presenteren met PowerPoint direct naar een specifieke slide kan worden geschakeld door het slide-nummer in te typen gevolgd door een druk op de Enter-toets. Sami hanteert daarom naast zijn laptop tijdens presentaties een geeltje met zijn wachtwoorden slide-nummers.

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a34

  • De IT Bro’s delen het meest recente nieuws. Ze bereiden de luisteraars voor op informatiebeveiligings-gerelateerde gesprekken rond de koffieautomaat en delen de geplande evenementen in de komende week.

    Nieuws

    De Windows Insiders zagen afgelopen week build 19045.4955 in de gecombineerde Windows 10 Bèta- en Release Preview-kanalen. Raymond zocht hard naar verbeteringen en features... Uit de geruchtentombola viel de datum van 24 september als lanceerdatum voor Windows 11 24H2, op Intel- en AMD-gebaseerde CoPilot+-PC’s.

    Beheerders – en dan vooral beheerders met de Global Reader-rol – melden uitdagingen met het uitdelen van licenties in het Microsoft 365-beheerportaal. Hier is werk aan de winkel. Entra Internet Access is – in tegenstelling – sinds deze week publiek beschikbaar. Microsoft’s SSE-oplossing is nu ‘v1-compleet’. Sander benadrukt wat dit betekent.

    De long-term services channel (LTSC)-release van Office 2024 is beschikbaar voor organisaties die de komende vijf jaar geen verrassingen tegen willen komen. Zoals de recente crashes in de Microsoft 365-apps wanneer je typt… Zoals het wegvallen van meta-informatie bij kopiëren van Microsoft Teams-gesprekken…

    Microsoft (voor persoonlijke mail) en Google zetten deze maand de toegang vanuit ‘less secure apps’ uit.

    De IT Bro’s keren iOS 18, iPadOS 18 en MacOS Sequoia binnenstebuiten.

    Informatiebeveiligingsupdate

    GitHub adresseert een kritiek SAML-kwetsbaarheid. Sander biedt wat extra kleur. Ivanti dichtte een lek in haar end-of-life CSA v4.6. Aangeraden wordt om naar v5 te upgraden.

    Aanvallers gebruiken graag hetzelfde gereedschap als beheerders. Onderzoekers van modePUSH melden dat dit ook opgaat voor Azure Storage Explorer en AzCopy. Op LinkedIn ontstond reuring om het hergebruiken van gegevens om AI te trainen. In Europa gaat dit niet op.

    Boradcom VMware dichtte twee lekken in VMware vCenter. De FBI ontmantelde een botnet, betaande uit thuisapparatuur.

    Evenementen

    De eerste helft van volgende week concurreren Experts Live Europe (in Budapest, Hongarije) en NT Konferenca (in Portoroz, Slovenië) om bezoekers.

    Op donderdagavond 26 september 2024 kun je aansluiten bij MM2MC in Waregem voor Safeguarding the Digital Frontier. Luisteraars die op vrijdagavond de aflevering luisteren hebben nog nét de mogelijkheid om in te schrijven voor de vierde WorkplaceDudes-meetup.

    Productiviteitstip

    De IT Bro’s delen deze week geen productiviteitstip. Op deze manier hebben luisteraars extra tijd om eerdere productiviteitstips in de praktijk te brengen… Oh, dat is eigenlijk ook een prima productiviteitstip! 🤡

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a33

  • Raymond moest even nadenken, maar het is zeker aflevering 32 van seizoen 4! In deze aflevering vinden luisteraars het meest recente nieuws, een informatiebeveiligingsupdate, de evenementen voor aankomende week en uiteraard weer een productiviteitstip.

    Nieuws

    Op dinsdag 10 september adresseerde Microsoft 79 kwetsbaarheden. Sander slicet en dicet de kwetsbaarheden in termen van impact, type en Microsoft-product. De augustus-update voor Windows Server 2019 resulteerde volgens sommige beheerders in onbruikbare systemen. De updates van 9 september lossen de opstart-, stabiliteits- en prestatieproblemen op.

    De Windows Sense-client ontbreekt in Windows 11 24H2, waardoor installaties van Defender for Endpoint falen. Microsoft kondigt aan dat na 28 jaar de ActiveX-functionaliteit vanaf Office 2024 met standaardinstellingen verdwijnt.

    Intune biedt binnenkort enhanced device inventory. De functionaliteit wordt volgende week op de Workplace Ninja Summit gelanceerd. Sander doet alvast een aantal ludieke voorstellen voor dynamische groepsnamen voor apparaten.

    Bluetooth 6.0 is klaar voor ontwikkelaars, maar de nieuwste Apple-apparaten hebben het niet aan boord. De op 9 september door Apple aangekondigde apparaten zijn geheel over het spectrum van watertanden tot suf. Sander en Raymond kijken naar de specificaties en trekken conclusies. iOS 17 blijft mogelijk een langer leven beschoren naast iOS 18, in tegenstelling tot eerdere iOS-versies.

    Informatiebeveiligingsupdate

    Eerlijkheid duurt het langst. Zo liep Michael Smith tegen de lamp met zijn miljoenen-royalty-fraude gebaseerd op AI-gegeneerde muziek en bots. De ‘view once’-functionaliteit in WhatsApp bleek te omzeilen.

    Zowel Kemp als Ivanti schitteren in de informatiebeveiligingsupdate van deze week met de maximale CVSSv3-score met kwetsbaarheden in hun LoadMaster- en Endpoint Management-producten.

    Evenementen

    Volgende week is het van maandag 16 september tot donderdag 19 september tijd voor de Workplace Ninja Summit in Luzern, Zwitserland. Dichter bij huis kunnen Citrix-adepten op woensdag 18 september aanschuiven bij de Dutch Citrix User Group in het pittoreske Echteld en op donderdag 19 september bij SoftwareONE in Amsterdam.

    Vrijdag 20 september organiseert Microsoft België een ‘Innovate with Azure’-dag in Zaventem voor onze Vlaamse collega’s.

    Productiviteitstip

    De Slide to Shutdown-feature, bekend van Windows 8, blijkt nog steeds in recente versies van Windows aanwezig. Zoeken en uitvoeren van SlideToShutdown.exe biedt deze mogelijkheid. Sander probeert de productiviteitstip gelijk uit, maar heeft dan spontaan geen verdere input meer voor de aflevering. Raymond sluit alleen af…

    De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a32