ITBros - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond

In aflevering 17 van seizoen 4 discussiëren Raymond Comvalius en Sander Berkouwer over Windows, CoPilot en de strijd van de hyperscalers. De informatiebeveiligingsupdate gaat over de introductie van nieuwe beveiligingsstandaarden in Chrome en Edge, de invloed van GDPR op het aantal incidentmeldingen en dat je moet opletten wanneer je gebruik maakt van Progress Flowmon. We praten met de dochter van Sander over de privacy impact van reizen naar de VS en sluiten met de productiviteitstip op de iPhone hierop aan. Nieuws Het is erg rustig bij de Windows Insiders. Alleen een update in het Beta channel. De "show desktop" button keert terug. Met de hulp van een aantal oud gedienden is MS DOS 4.0 open source geworden. Microsoft Copilot voor Microsoft 365 is er nu ook in het Nederlands WhatsApp heeft nu ook support voor Passkeys Microsoft 365 kent nu multi-tenant organisaties en Sander legt uit waarom dit handig is. De hyperscalers Microsoft, Google en Amazon kwamen met kwartaalcijfers en we kijken wie de grootste heeft op dit moment. Raymond verteld ook nog even hoe de cloud soms ook zo zijn uitdagingen heeft met de storing in Federated Workload identities voor Pipelines deze week. Informatiebeveiligingsupdate Chrome en Edge versie 124 implementeerden quantum resistente encryptie. Blijkt dat niet alle bestaande apparatuur goed met deze wijziging overweg kan. Meer interne fouten bij bedrijven in de EMEA regio? Er lijkt een relatie te zijn met regelgeving rond datalekken. In Progress Flowmon is een kwetsbaarheid ontdekt die alle deuren wagenwijd open zet. Als je niet automatisch update is het hoog tijd om actie te ondernemen. Privacy op reis naar de USA Sander zijn dochter, Raine is te gast en deelt haar ervaring met het VISA waiver programma waarbij ze al haar social media accounts moest opgeven. Het was een ervaring die ze niet snel zal vergeten. Productiviteitstip Raine deelt een tip. Op de iPhone kan je biometrische authenticatie eenmalig uitschakelen door 5x op de aan/uit knop te drukken. De links van deze shownotes zijn te vinden op https://itbros.nl/shows/s04a17

In aflevering 16 van seizoen 4 praten Raymond Comvalius en Sander Berkouwer ronduit over Windows, Office en AI. De heren proberen om de informatiebeveiligingsupdate positief te brengen. Dit lukt voor 2 nieuwsitems... Twee evenementen en een iOS-productiviteitstip ronden de aflevering af. Nieuws Windows Insiders konden deze week genieten van build 26200 in het blauwe kanariekanaal en van build 22635.3500 in het bètakanaal. Raymond legt uit hoe ronkend Microsoft Store-nieuws in de praktijk neerkomt op het elimineren van één klik. Edge 124 biedt verbeteringen rondom tekst. Office Apps worden sinds deze week uitgerold op Chromebooks. De IT Bro's zetten vraagtekens bij de claims van Qualcomm voor wat betreft de prestaties van hun aangekondigde SnapDragon X Plus-soc, maar spreken af dat hun vooroordelen laten liggen tot Computex in juni. IBM heeft intenties om HashiCorp over te nemen. Op AI-gebied toonde Microsoft AI-model VASA-1 dat op basis van één foto en een kort geluidsfragment een video van de persoon al pratend op postzegelformaat kan genereren. Microsoft stelt dit model niet publiek beschikbaar. Wel stelt Microsoft Phi-3 Mini beschikbaar. Dit is een AI-model dat geoptimaliseerd is voor minimale grootte. Pascal Vis is de vierde Workplace Dude. Informatiebeveiligingsupdate Uit cijfers van Coveware blijkt dat er in Q1 2024 tot wel 33% minder ransomware werd betaald dan in Q4 2023. Als je altijd al wilde weten hoe een bierbrouwerij werkt, dan biedt BlackBasta je die kans met 1 TB aan gegevens vanuit Duvel. De EVI-dienst, die door ID&T werd gebruikt als softwareplatform voor festivals bleek voor het administrator-account het wachtwoord 'Welkom01' te hebben. 3100 Nederlandse Qlik Sense-servers bleken nog kwetsbaar voor kwetsbaarheden uit 2023. Cisco ASA's en FTD's blijken nu eveneens lek. Hiervoor zijn de updates ook reeds beschikbaar. Evenementen Op dinsdag 30 april kun je tussen 18:00 en 19:30 online aanschuiven bij Alex Verboon en Gianni Kastaldi voor hun KQL-Café. Verder weg in Orlando vindt vanaf 30 april t/m 2 mei 2024 de Microsoft 365 Conference plaats. Productiviteitstip In de rekenmachine-app op iPhones ontbreekt een backspace-knop. Dit noopte Raymond tot het gebruik van de C-knop om het goede getal in te voeren, maar hierbij wiste hij dan wel de delen van het getal dat hij correct had ingevoerd. Door naar links to swipen kun je het laatst ingevoerde getal verwijderen, waardoor deze gesture dus effectief als backspace fungeert. Sander bedankt Raymond namens de luisteraars voor deze tip. De links van deze shownotes zijn te vinden op https://itbros.nl/shows/s04a16

In aflevering 15 van seizoen 4 discussiëren Raymond Comvalius en Sander Berkouwer over Windows, Europese identiteiten en veilige aanmeldmogelijkheden. De informatiebeveiligingsupdate gaat over oude meuk en dode bomen. Er staan zes evenementen op hun agenda. Sander is van plan zijn kaplaarzen aan te trekken voor één van de evenementen. Special voor eigenaren van een Samsung-toestel deelt Raymond een productiviteitstip. Nieuws Vanaf Windows Insider build 22635.3495 kent het Startmenu een sectie voor advertenties. Zakelijke gebruikers zien dit nooit, maar thuisgebruikers zouden hier advertenties kunnen krijgen voor features en apps. Ook zij kunnen het overigens uitschakelen. De Photos-app in Windows verwijst in bepaalde gebieden naar de Designer-app. Sander deelt een aantal gebruiksmogelijkheden. Edge v123.0.2420.65 (uitgebracht op 28 maart 2024) installeerde heimelijk de Windows CoPilot-app. Microsoft verontschuldigt zich en draait het terug. Omdat meer Windows 11 altijd meer beter is... is het goed nieuws dat bepaalde Windows 10-systemen niet langer een compatibiliteitsblokkering kennen. De Nederlandse ID-wallet zag afgelopen week het licht met v0.1.2.5, evenals de Passkeys-functionaliteit in Entra. Sander deelt de manier waarop Jan Bakker deze functionaliteit aanraadt om werkend te krijgen. Bluetooth is hierin een essentieel onderdeel. Passkeys zijn een welkome aanvulling op het arsenaal phishing-resistant multi-factorauthenticatiemogelijkheden, aangezien Windows Hello for Business niet altijd phishing-resistant blijkt. Informatiebeveiligingsupdate Mensen die zich zorgen maken over het einde der dagen van Windows 10, mogen zich ook best een beetje zorgen maken over het einde van ondersteuning voor Office 2016 en Office 2019. De abonnementloze dagen zijn geteld voor de Microsoft's Office-suite. D-Link NAS-apparaten uit dezelfde periode als Windows XP blijken net zo lek. De fabrikant raadt inmiddels aan de apparaten uit te zetten of in ieder geval van het Internet los te koppelen. Chipmaker Nexperia blijkt gehackt volgens de nieuwe trend die de IT Bro's vorige week deelden. Iddink blijkt nog ouderwets versleuteld te zijn. Beide haalden ze het NOS-nieuws deze week. Evenementen Op maandag 22 april 2024 ben je vanaf 9:00 's ochtends welkom bij Microsoft Nederland voor een evenement van de Viva Explorers. 's Avonds organiseren de Women in IT in the Netherlands een online webinar over Microsoft's Power Platform. Op dinsdag 23 april 2024 organiseert de Modern Nerd Place vanaf 15:00 een evenement op de belevenisboerderij Schieveen. Donderdagavond 24 april 2024 biedt een uitgebreide keuze: AZUG.be organiseert een avond over Defender for Server bij delaware in Lummen Data Thursday organiseert een avond met pizza's bij B. Amsterdam De Azure Platform Engineers (APE) organiseert een Azure-geïnspireerde avond bij Nordcloud in Amsterdam Productiviteitstip Uitgerekend de week dat bekend werd dat Samsung de meeste toestellen verkocht in het afgelopen kwartaal, deelt Raymond zijn eerste Samsung-productiviteitstip. Voorafgaand aan OneUI 6.1 konden Samsung-gebruikers gebruik maken van gestures om bijvoorbeeld terug te gaan naar het home screen. Echter, deze functionaliteit is sindsdien verdwenen. Met Samsung's Good Lock-app kan de NavStar-feature worden geïnstalleerd die deze functionaliteit weer terug brengt. Vervolgens kan in de instellingen van het besturingssysteem de Swipe gestures-feature weer worden aangezet. De links bij deze shownotes zijn te vinden op https://itbros/shows/s04a15

In aflevering 14 van seizoen 4 praten Raymond Comvalius en Sander Berkouwer ronduit over Windows, maar delen ze uiteraard ook ander nieuws. De informatiebeveiligingsupdate eindigt deze week eindelijk een keer op een positieve noot. Er staan maar liefst acht evenementen op hun agenda. Voor de productiviteitstip leert Raymond zich een andere manier van kopiëren aan. Nieuws Zoals gewoonlijk starten de IT Bro’s met het meest recente nieuws rondom Windows. Van hot naar not so hot bespreken zij: Windows Insider build 22635.3430 in het bètakanaal (5 april) en de apps die een eventuele upgrade naar Windows 11 24H2 zouden kunnen blokkeren. Windows 11 23H2 build 22631.3447 en Windows 11 22H2 build 22621.3447 (9 april) Windows 10 21H2 build 19044.4291 en Windows 10 22H2 build 19045.4291 (9 april) Vooruitkijkend naar de aankondigingen op 20 mei 2024 voorspelt Raymond dat Microsoft vol inzet op CoPilot en ARM-processoren voor consumenten. Passkeys zijn net om de hoek in Microsoft Entra. Citrix en Microsoft tekenen beide bij voor 8 jaar samenwerking. Google kondig Chrome Enterprise aan en maakt ondertussen haar Find My Device-dienst publiek beschikbaar in de VS en Canada. Informatiebeveiligingsupdate Het Digital Trust Center roept ondernemingen op om vooral ook te oefenen met simulaties van ransomware-aanvallen. Ze stellen de cyberoefening ransomware hiervoor ter beschikking. Microsoft gaat naar CVSS-scores, nu ook CWE-informatie delen. Ze vervangen hiermee de eigen taxonomie. Sander beschrijft de voordelen. Check-interminals bij Ibis hotels bleken lek. TAG en Mandiant verdiepen zich in de 97 zero day-kwetsbaarheden die in 2023 werden geopenbaard. Raymond trapt de open deuren in die als aanbevelingen worden gedeeld. Kwaadwillenden versleutelen steeds minder vaak. In plaats daarvan hevelen ze steeds vaker gegevens over om zodoende organisaties en hun klanten te chanteren. Is team blauw dan nu toch aan het winnen? Evenementen Van woendag 17 april 2024 t/m vrijdag 19 april 2024 vindt de Modern Endpoint Management Summit plaats op de Microsoft Campus in Parijs. Alternatief kun je op 17 april aanhaken bij: Het Future Tech 2024-evenement van 09:00 tot 18:00 in de Jaarbeurs Utrecht MC2MC’s The Final Frontier-evenement vanaf 17:00 in Berchem Dutch Azure Meetup’s Azure Orbital-evenement vanaf 18:30 in de Van Nelle Fabriek in Rotterdam In plaats van op je luie bank, kun je op donderdag 18 april alvast beginnen aan Global Azure. Xebia trapt af met hun evenement in hun vestiging in Hilversum. Op zaterdag 20 april vindt dan vanaf 12:00 etappe 2 plaats van dit wereldwijd georganiseerde evenement in Effectory in Amsterdam. Dit evenement wordt ook gestreamd. Op vrijdag 19 april hebben Women in Analytics NL hun tiende jaarlijkse evenement uitverkocht. Op 20 april organiseren de Workplace Ninja’s een immersion workshop tijdens hun zaterdagevenement. Productiviteitstip Raymond merkte in Microsoft Edge op, dat wanneer hij tekst selecteert er automatisch een contextmenu verschijnt naast de selectie. Nieuwsgierig als hij is probeerde hij de mogelijkheden uit van dit menu en kwam tot de ontdekking dat Edge het echt héél makkelijk maakt om CoPilot om hulp te vragen, te zoeken en… te kopiëren. Ray gebruikt hier – net als vele andere it-professionals – natuurlijk Ctrl + C voor, maar Ray stelt dat hij gaat proberen dit niet meer te doen in Edge… De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a14

In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen week, zetten zij de luisteraars weer op scherp met hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond deelt een Windows-productiviteitstip. Nieuws In het gecombineerde kanarie- en ontwikkelaarskanaal zagen build 26090 (28 maart 2024) en build 26100 (3 april 2024) het licht. In deze laatste build valt het Raymond op dat het Windows Insider-watermerk ontbreekt. Dit blijkt een teken aan de wand. In het bètakanaal voorzag Microsoft ons op 29 maart 2024 van Windows Insider-build 22635.3420. De optionele update voor Windows 10 van 26 maart 2024 (KB5035941) stelde niet veel voor, maar de optionele update voor Windows 11 (KB5035942) gaf ons de eerste glimps van de Moment 5-update. Wilt u Windows 10 gebruiken na oktober 2025? Tikt u dan vooral even af. De msonline, azuread en azureadpreview PowerShell-modules zijn nu echt deprecated. De IT Bro's leggen uit wat dit betekent. Verder delen zij alle andere nieuwigheden rondom Microsoft Entra. Raymond en Sander zetten serieuze vraagtekens bij het prijsmodel van Copilot for Security dat Microsoft op 1 april deelde. Raymond kijkt uit naar de nieuwe ARM-gebaseerde Snapdragon-processoren. Google Podcast blijkt na 6 jaar echt aan zijn einde te komen. Beveilingsupdate Bepaalde small business-routers van Cisco kunnen bij het grof vuil. XZ blijkt een pijnlijke lettercombinatie in het open source-landschap. Google dicht niet alleen de vierde Pwn2Own-kwetsbaarheid in Chrome, maar ook een kritiek lek in Android-telefoons met Qualcom-processoren. De device-bound session credentials die Google ontwikkelt klinken veelbelovend. Omni Hotels en Jackson County toonden deze week verschillende manieren om met ransomware-aanvallen om te gaan. Evenementen Op dinsdagmiddag 9 april 2024 opent de Nederlandse Bank (DNB) haar kluisdeuren in Amsterdam voor een Expert Meeting rondom cybersecurity. Van dinsdag 9 april 2024 t/m donderdag 11 april kunnen zorgprofessionals weer hun digitale hart ophalen bij het jaarlijkse Zorg & ICT-evenement in de Jaarbeurs Utrecht. Productiviteitstip De Paint-app die met de meest recente versies van Windows 11 wordt meegeleverd kent de mogelijkheid om achtergronden te verwijderen in afbeeldingen. Met een foto geopend in Paint, is de optie Remove background beschikbaar in de Image-sectie. Het schaakpatroon achter het onderwerp betekent dat deze transparant is wanneer de afbeelding wordt opgeslagen in een bestandsformaat dat transparantie ondersteunt. Mocht deze AI-functie niet alles bieden dat je nodig acht, dan kan finetunen vervolgens altijd nog met de Eraser. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a13

.

In deze blubberdikke aflevering bespreken Raymond Comvalius en Sander Berkouwer het nieuws van de afgelopen twee weken, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond deelt een iOS-productiviteitstip Nieuws Raymond ziet in het Windows Insider-programma twee nieuwe versies: Build 260985 in het gecombineerde kanarie- en ontwikkelaarskanaal, waarin voornamelijk issues worden geadresseerd Build 22635.3350 in het bètakanaal met een kleine wijziging in het Start Menu. Sander analyseert de Patch Tuesday-gegevens voor 12 maart en merkt trots op dat van de 60 kwetsbaarheden die werden geadresseerd er geen enkele zero day-kwetsbaarheid tussen zit. Ook kijkt hij naar de nieuwe functionaliteit in de maandelijkse updates voor Windows 10, Windows 11 en Windows Server 2022. Bij het online installeren van de maandelijkse updates kun je tegen foutmelding 0xd0000034 aanlopen. De IT Bro’s worden blij van de aankondiging dat 1024-bit RSA-sleutels binnenkort verleden tijd zijn in Windows. Al kijkend naar andere oude technologieën, merken zij op dat SHA-1, TLS 1.0 en TLS 1.1 ook niet veilig zijn. De Franse toezichthouder deelt hier al actief boetes voor uit. Microsoft kondigde de Surface Pro 10 en Surface Laptop 6 aan. De IT Bro’s analyseren de nieuwe apparaten en kijken ook alvast vooruit naar de aankondigingen voor 20 mei. Informatiebeveiligingsupdate Er bevinden zich kritieke kwetsbaarheden in Fortinet’s FortiOS en FortyProxy. Beheerders wordt aangeraden te updaten. Ook thuisbeheerders met QNAP-apparaten dienen te updaten. Microsoft heeft het onderzoek naar de Midnight Blizzard-hack afgerond. Raymond ziet dat kwaadwillenden steeds vaker legitieme beheertools inzetten. Naast Duvel is ook de Belgische koffiebranderij Beyers gehackt. Evenementen Microsoft biedt van dinsdag 26 maart 2024 t/m donderdag 28 maart 2024 de virtuele Windows Server Summit. Luisteraars die hun kennis op peil willen houden kunnen op dinsdag 26 maart kiezen uit: Het User Con-evenement van de VMware User Group in Den Bosch WhiteHall Media’s IDM Europe 2024 bij het Van der Valk in Utrecht Een inspirerende avond vanuit de APEs bij de Nederlandse Bank in Amsterdam Op donderdag 28 maart kunnen luisteraard kiezen tussen: Een identity-avond bij Cinq ICT in Amsterdam Een Azure-avond vanuit de Azure User Group België (azug.be) in Sint-Martens-Latem. Productiviteitstip Raymond kantelde zijn iPhone terwijl hij de meegeleverde rekenmachine-app gebruikte. Het resultaat beviel zijn innerlijke wiskundige goed. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a11

Raymond Comvalius en Sander Berkouwer bespreken het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen het evenement voor de aankomende week. Sander deelt een Outlook-productiviteitstip met een Duits tintje. Nieuws In het blauwe kanariekanaal bekijkt Raymond nog even Windows Insider build 26063 van 22 februari 2024. In het bètakanaal passeert build 22635.3276 met al zijn fixes de revue. Sander bespreekt de optionele non-beveiligingsupdates voor Windows 10 en Windows 11, die beide een Windows Backup-eigenaardigheid bevatten, Raymond bespreekt de Android-verbeteringen en -tegenslagen in aankomende versies van Windows. PowerToys v0.79 wordt door Sander gelinkt aan Beethoven en andere klavieruitspattingen. Halsreikend kijkt Raymond uit naar CoPilot in het Nederlands, terwijl Sander uitkijkt naar de nieuwe Europese identiteits-wallet. Zowel Microsoft als Apple lopen tegen Europese grenzen aan. Sander bespreekt iOS 17.4. Raymond geeft een hoedtik aan de 'nieuwe' Macbook Air met M3-processor. Informatiebeveiligingsupdate iOS 17.4 bevat niet alleen nieuwe functionaliteit, maar adresseert ook twee zero day-kwetsbaarheden. Sander geeft zes concrete tips om collega's en familieleden versneld te laten updaten. Een bokkende Edge-update werd teruggedraaid. VMware biedt nieuwe (mogelijk bokkende) updates voor ESXi, Workstation en Fusion. TeamCity-beheerders wordt aangeraden bij de les te blijven, net als liefhebbers van Belgisch bier. Sander trekt steekhoudende parallellen tussen de ecosystemen van Ransomwarebendes en echte bedrijven. Evenement Omdat de meeste Nederlandse en Vlaamse community- en MVP-helden zich volgende week tegoed doen aan bacon en zalm op de Microsoft campus, is Microsoft de enige die een evenement organiseert: Je kunt virtueel aansluiten bij Microsoft Secure op woensdagavond 13 maart 2024 Productiviteitstip Naast de F9-knop waar menig Microsoft MVP bekend mee is, kent Outlook meer sneltoetsen. Met standaardinstellingen kan in de Wunderbar snel worden gewisseld tussen mail, de agenda, contactpersonen en taken met Ctrl + 1, Ctrl + 2, etc. Op Windows-systemen waar ook Sysinternals' ZoomIt is geïnstalleerd kan het echter lonen om de sneltoetsen van dit programma te wijzigen om niet te hard geconfronteerd te worden met berichten in Outlook... De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a10

Raymond Comvalius en Sander Berkouwer bespreken het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond deelt een iPhone-productiviteitstip. Nieuws In het bètakanaal zag Windows Insider build 22635.3212 het levenslicht. Er zijn nu notification badges voor widgets. In het gecombineerde kanarie- en ontwikkelaarskanaal vindt tussen 28 februari 2024 en 4 maart 2024 de bug bash plaats. Aan de hand van queesten in de Feedback Hub ga je mee op ontdekkingsreis naar de ultieme gebruikservaring van alle nieuwe features in de aankomende Windows 11 24H2. Mocht je tegen foutmelding 0x80070643 aanlopen die het installeren van Windows Updates onmogelijk maakt, dan heeft Niall C Brady de oplossing voor je in de vorm van een PowerShell-script. Mocht je als beheerder nog Windows 10 Pro hebben maar niet beheren, dan gaat Microsoft hier Windows 11 23H2 op promoten. Edge 122 biedt afdrukverbeteringen, maar verliest ook de Image Enhancement-feature en laat je zoeken naar de Web Capture-feature. Deze is namelijk hernoemd naar Screenshot. Sander kraakt de door Microsoft aangekondigde logging-verbeteringen. Raymond kijkt naar de nieuwe Authentication Flows in Conditional Access en Sander grapt en grolt over alles wat als nieuw werd geserveerd tijdens Mobile World Congress in Barcelona. Informatiebeveiligingsupdate Het Jaarbeeld Ransomware 2023 biedt ontnuchterende feiten. Er wordt door de IT Bro's geopperd dat de Outlook-kwetsbaarheid die twee weken geleden werd geadresseerd (CVE-2024-21413) inmiddels in het wild misbruikt wordt aangezien de PoC een paar dagen oud is. Is Lockbit nou terug of niet? Change Healthcare en Varta werden slachtoffers van cyberaanvallen. Evenementen Op donderdag 7 maart kun je bij Azure Thursday aanhaken bij een evenement bij IBM in Amsterdam. Op Zaterdag 9 maart ben je vanaf 10:00 welkom bij de Belgische Azure User Group in Mechelen in de context van Global AI. Productiviteitstip Vanaf iOS 17.3 biedt iOS uitgebreidere diefstalbeveiliging. Door eerst 2-factorauthenticatie en Find My in te stellen, kunnen trotse iPhone-bezitters de Significant locations instellen om vervolgens de Stolen device protection in te schakelen. Met deze feature ingeschakeld kan een proletarisch winkelend persoon niet langer op een ongebruikelijke situatie aanmelden met de pincode die hij/zij/hen heeft afgekeken, of zo maar je wachtwoord wijzigen. In dit laatste geval geldt er namelijk een wachtduur van een uur. Voldoende tijd om op te merken dat het toestel is ontvreemd en af te vlagen als vermist of gestolen.

Raymond Comvalius en Sander Berkouwer bespreken het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond deelt een WhatsApp-productiviteitstip. Nieuws In het blauwe bètakanaal verscheen op 16 februari Windows Insider build 22635.3209 met daarin een hernoemde en verbeterde mobiele interface. Ondertussen is Microsoft begonnen met het automatisch upgraden van Windows 11 22H2-installaties naar Windows 11 23H2 in de aanloop naar Windows 11 24H2. Sander dagdroomt hardop over Windows 2000 Server dat afgelopen week de 24e verjaardag vierde. Mooi was die tijd... De Rabobank biedt ondernemers met iPhones nu als eerste Nederlandse grootbank de mogelijkheid tot Tap to Pay. De IT Bro's verbazen zich erover dat iOS 17.4 de mogelijkheden rondom progressive web apps verliest. OpenAI klimt ook op de AI video-kar met SORA. NVIDIA introduceert Chat with RTX voor eigenaren met RTX 30xx- en/of 40xx-videokaarten. Informatiebeveiligingsupdate Ransomwarebende Lockbit lijkt succesvol onderbroken, waardoor menig organisatie - in ieder geval tijdelijk - opgelucht adem kan halen. Ruim achtentwintigduizend Exchange Server-installaties lijken nog kwetsbaar voor de onlangs gepatchte kwetsbaarheid. Connectwise luidt onze CVE-bel met de maximale score voor ScreenConnect-kwetsbaarheden. Ivanti kreeg er opnieuw van langs, maar Sander relativeert deze laatste aanval enigszins. Evenementen Op dinsdag 27 februari 2024 organiseren zowel de Workplace Ninja's (in Naarden), de Dutch Information Work User Group (in Bunnik) en de Azure Platform Engineers (in Gouda) een informatieve avond. Raymond en Sander kiezen redelijk noodgedwongen voor Naarden, maar geven ook tips voor anders geïnteresseerden. Op woensdag 28 februari organiseren de Dutch Women in Tech een avond bij Microsoft op Schiphol. Donderdagavond kun je in Gent terecht bij de Belgische Azure User Group. Productiviteitstip WhatsApp biedt geen interface voor het alternatief opmaken van tekst, maar Raymond ontdekte een chat sheet, waarmee je accenten kunt leggen in je WhatsApp-berichten voor situaties waarin een dramatisch effect waarde toevoegt: Gebruik voor vetgedrukte tekst: tekst Gebruik voor cursieve tekst: tekst Gebruik voor doorgestreepte tekst: ~tekst~ Gebruik voor monospace: ```tekst``` De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a08

Raymond Comvalius en Sander Berkouwer bespreken het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen het evenement voor de aankomende week. Raymond deelt weer een productiviteitstip. Nieuws De volgende Windows Insider builds sloegen de afgelopen tijd hun vleugels uit: Build 26052 (8 februari) en build 26058 (14 februari) in het nieuwe gebundelde kanarie- en ontwikkelaarskanaal Build 22635.3140 (8 februari) in het bètakanaal Op dinsdag 13 februari adresseerde Microsoft kwetsbaarheden in het kader van de February 2024 Cumulative Updates. Drie zero day-kwetsbaarheden, CVE-2024-21351, CVE-2024-21412 en inmiddels ook CVE-2024-21410 vereisen de aandacht van Windows- en Exchange Server-beheerders. Ook Hyper-V- en Dynamics NAV-beheerders kunnen aan de slag. Windows 10 en Windows 11 ontvingen naar informatiebeveiligingsupdate ook nieuwe functionaliteit. Azure Virtual Desktop kan nu (met een aantal aandachtspunten) worden uitgrold op Azure Stack HCI. Zoom adresseerde zes kwetsbaarheden in de desktop- en VDI-versies. Apple adresseerde iPhone-kwetsbaarheden met iOS v17.3.1. Zowel Apple als Google ontwikkelen AI voor bewegend beeld. Apple doet dit onder de noemer van Keyframer. Google gebruikt de naam Lumiere. De wet voor elektronisch zaken doen met de overheid is verder uitgesteld. Informatiebeveiligingsupdate Roemeense en Franse ziekenhuizen werden slachtoffer van succesvolle ransomware-aanvallen. Trans-Northern Pipelines was er snel bij en kon verdere schade voorkomen. Fortinet waarschuwt voor remote code execution-kwetsbaarheden in FortiSIEM, maar updates worden nog niet geboden. Apple bood LassPass aan, wat echt iets anders is dan LastPass, vooral in het SrananTongo. ;-) Evenementen Woensdag 21 februari 2024 organiseert de Dutch Azure Meetup in Hilversum een avond rondom Confidential Compute met Microsoft Cloud for Sovereignty. Productiviteitstip Outlook kent de mogelijkheid om back to back-vergadermarathons te voorkomen. Vergaderingen kunnen standaard 5 of 10 minuten eerder eindigen of later beginnen. Zo kun je tussen vergaderingen even een luchtje scheppen, iets te drinken pakken of een sanitaire stop doen. Ga hiervoor in Outlook naar de Outlook Options, dan Calendar. Onder Calendar Options zie je dan de Shorten appointments and meetings:-optie, tenzij je echt een stokoude versie draait van Outlook. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a07

Raymond Comvalius en Sander Berkouwer bespreken het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen het evenement voor de aankomende week. Raymond deelt weer een productiviteitstip. Nieuws Windows Insider build 22635.3139 verscheen in het bètakanaal. Raymond vermoedt dat Microsoft flink bezig is de laatste hand te leggen aan Windows 11 24H2, ook gezien de eerste verwijzingen op Microsoft Learn naar dit product. Microsoft Defender is niet perfect, maar stiekem misschien toch de minst irritante gratis malwarescanner voor Windows... Microsoft Intune breidt uit. Face check is nu beschikbaar in de context van Verified ID voor het voorkomen van fraude en onboarden van nieuwe medewerkers. de Microsoft 365 Apps zijn inmiddels beschikbaar op de Apple Vision Pro. Er zijn veranderingen op til voor Microsoft Edge op Android. Binnenkort komt ook Gemini (de nieuwe naam voor Google Bard) beschikbaar op Android. Google brengt ook ImageFX uit in vier wereldmarkten om afbeeldingen te kunnen genereren. Informatiebeveiligingsupdate Claro Company, de grootste telecomprovider van Centraal- en Midden-Amerika, werd slachtoffer van een ransomware aanval door Trigona. Een Raspberry Pico kan in sommige technische setups de BitLocker master key onderscheppen. Beheerders van Fortigate-apparaten die net als defensie anderhalf jaar onder een steen hebben geleefd, moeten aan de slag. Evenementen Volgende week kun je op dinsdag 13 februari genieten van sessies over Defender for SQL en Entra ID Governance op de meetup van Microsoft & Security NL in Vianen. Productiviteitstip De onlangs uitgebrachte nieuwe versie van Sysinternals ZoomIt kent een nieuwe feature. De DemoType feature in versie 8 helpt presentatoren, trainers en andere publieke figuren met het typen van tekst vanuit een kladblok, waarbij het net lijkt alsof iemand perfect met tien vingers blind kan typen. Het herinnert Sander aan iemand die dit in 2007 reeds deed in PowerShell... De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a06

Raymond Comvalius en Sander Berkouwer bespreken het meest recente nieuws en delen hun informatiebeveiligingsupdate. Sander kondigt de evenementen voor volgende week aan en Raymond deelt een inproductiviteitstip. Nieuws In de Windows Insider-kanalen zag Raymond de volgende builds voorbij komen: Build 26040 in het blauwe-kanariekanaal Build 23620 in het ontwikkelaarskanaal Build 22635.3130 in het bètakanaal Sander zag twee preview-updates langskomen op 23 januari voor Windows 10 en Windows 11. Windows-enthousiastelingen kunnen nu de update installeren wanneer ze last hebben van de onhebbelijkheden die geadresseerd worden in de updates, of wachten op Patch Tuesday waar deze fixes ook in mee komen. Microsoft trapte deze week ook de Insider-kanalen af voor Windows Server vNext. De volgende versie gaat officieel Windows Server 2025 heten. Flighting komt naar Windows Server, waarbinnen een vliegende start wordt gemaakt met Windows Server build 26040. Microsoft Edge 121 zag het licht met een aantal nieuwe features. Apple neemt de App Store onder handen en schrapt de Sign in with Apple-verplichting. De eerste bètaversie van iOS 17.4 bieden een inkijkje waar Apple met hun besturingssysteem voor iPhones heen gaat. X (voorheen Twitter) ondersteunt vanaf nu ook Passkeys voor sterke authenticatie, terwijl de Dienst Toeslagen het nog niet aandurft om sterke authenticatie te verplichten. Icann kiest .internal als nieuw topniveau voor interne DNS-domeinnamen. SIDN is voornemens om de gehele ict-infrastructuur in Amazon AWS onder te brengen, wat stof doet opwaaien. Sander legt het uit aan de hand van een populair filmformaat. Informatiebeveiligingsupdate Raymond verbaast zich dat ook HPE slachtoffer is geworden van de grote Russische beer. Sander geeft aan hoe Midnight Blizzard (bekend als Cozy Bear in vroegere tijden) te werk gaat om toegang te verkrijgen tot informatie in Microsoft 365. Wat gebeurt er toch allemaal bij Ivanti? Evenementen Op donderdag 8 februari 2024 kun je kiezen tussen: Meetup 3 van de WorkplaceDudes bij NEXXT in Amersfoort De Liquit-kennissessie bij Detron in Veenendaal Inproductiviteitstip Na 150 afleveringen claimt Raymond dat we peak productivity hebben bereikt op Windows. Daarom deelt hij deze week een inproductiviteitstip. In Edge kun je naar edge://surf navigeren om een ingebouwd surfspelletje te spelen. Ideaal wanneer je code staat te compilen of je besturingssysteem staat te updaten. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/S04A05

Raymond Comvalius en Sander Berkouwer bespreken het nieuws van de afgelopen week, zetten de luisteraars wederom op scherp in hun informatiebeveiligingsupdate en delen de evenementen voor de aankomende week. Raymond deelt de eerste Windows-productiviteitstip van het vierde seizoen. Nieuws De IT Bro's staan stil bij het overleiden van David L Mills. Daarna bespreekt Raymond de nieuwe Windows Insider builds in het ontwikkelaars- en bètakanaal. Verrukt deelt hij ook het nieuws van de officiële ondersteuning van Windows on ARM op Parallels v18/v19 op Macs met M1-, M2-, en M3-processoren. Sander stelt kritische vragen. Het Amerikaanse ministerie van justitie en de Federal Trade Commission (FTC) voelden de afgelopen tijd ook kritische antitrust-vragen opborrelen rondom Microsoft en OpenAI. Veeam onderzoekt of ondersteuning voor Proxmox iets zou bieden aan VMware-klanten na de Broadcom-acquisitie. Apple startte de voorverkoop van de Vision Pro. Er werden meer exemplaren verkocht dan waar Apple rekening mee hield, ondanks dat een aantal grote merken de VR-bril links laten liggen. Apple bracht ook iOS 17.3 en 16.7.5 uit. Onder druk van de EU gaat Apple nu op iPhones de NFC-functionaliteit voor andere toepassingen dan Apple Pay toestaan. Informatiebeveiligingsupdate Beheerders met VMware Aria (voorheen bekend als vRealize) en Atlassian Confluence Server dienen als de gesmeerde bliksem hun software te updaten. De bel luidde tijdens de podcast voor een kwetsbaarheid met de maximale CVSS-score. Microsoft werd opnieuw slachtoffer van Midnight Blizzard. Toegang tot het X-account van de SEC werd inderdaad bewerkstelligt met een SIM swap. De 'moeder van alle datalekken' werd afgelopen week ontdekt met maar liefst 26 miljard records, met hoofdzakelijk informatie uit Tencent-, Weibo-, MySpace-, en X-bronnen. Evenementen Microsoft organiseert wederom een virtuele Tech Brief. Dit keer kun je op dinsdag 30 januari 2024 tussen 10:00 en 11:30 leren hoe je gegevens kunt beveiligen met Purview. Op dinsdagmiddag 30 januari 2024 kun je aansluiten bij AWS re:Invent Community re:Cap van AWSug.nl in Kinepolis Utrecht. Op Woensdag 31 januari 2024 kun je vanaf 15:00 genieten van verschillende Modern Nerdplace-sessies bij M2C in Haarlem. Wanneer je snel genoeg registreeerde, ben je op donderdag 1 februari 2024 vanaf 17:00 welkom bij Inspark in Amstelveen voor de eerste bijeenkomst van de nieuwe Dutch Microsoft Entra Community. Productiviteitstip Applicaties op Windows uitvoeren met beheerrechten was nog nooit zo makkelijk als met de productiviteitstip van deze week. Maak een applicatie vast op de Windows-taakbalk en je kunt deze met beheerrechten opstarten door op het icoon te klikken en daarbij de Ctrl en de Shift-knop ingedrukt te houden. Volgens Sander bespaart hem dit zes toetsaanslagen met de manier waarop hij voorheen Ctrl en Shift gebruikte in de Run-functionaliteit van het Start-menu. 👍 De links bij deze shownotes zijn te vinden o phttps://itbros.nl/shows/s04a04

De shownotes zijn te zien op https://itbros.nl/shows/s04a03

De shownotes zijn te zien op https://itbros.nl/shows/s04a03

Raymond Comvalius en Sander Berkouwer duiken in de tweede aflevering van het vierde seizoen in het meest recente nieuws en leggen extra accenten op de informatiebeveiligingsupdates. Ze delen wederom de aankomende evenementen. Raymond deelt een iOS-gerelateerde productiviteitstip. Nieuws Op 9 januari adresseerde Microsoft 49 kwetsbaarheden tijdens de January 2024 Patch Tuesday. Twee kwetsbaarheden werden als kritiek bestempeld: CVE-2024-20674 Windows Kerberos Security Feature Bypass CVE-2024-20700 Hyper-V Remote Code Execution Naast beveiligingsupdates, waren er ook nieuwe features en fixes voor Windows 10, Windows 11 en Windows Server 2022. Vooral organisaties die smartcards gebruiken vinden mooie fixes. Op Windows 10 kan het gebeuren dat deze update niet wil installeren vanwege de Win RE-partitie. Windows Server 2019 valt buiten de boot met nieuwe features en fixes. Dit besturingssysteem bevindt zich vanaf 9 januari in extended support. Sander deelt een onpopulaire mening. Qua Windows Insiders verscheen er een servicing build in het bètakanaal met rugnummer 22635.2961. Scott Hanselman blijkt blij met build 26022 in het blauwe kanariekanaal. Notepad-MVPs zullen blij worden van de geruchten rondom AI-functionaliteit in hun favoriete product. Sander deelt dat Android Auto voor elektrische voertuigen nieuwe functionaliteit gaat ondersteunen. Raymond meldt dat ook Google’s digitale autosleutel eraan komt. Informatiebeveiligingsupdate Emisoft roept op tot een verbod op het betalen van ransomware-losgeld. Beheerders met Avanti Endpoint Manager (EPM) dienen met spoed te updaten. Orange Spanje ’deed een SolarWinds’ met netwerkgevolgen. Het account van Mandiant op X bleek gehackt. Evenementen Op maandag 15 januari 2024 organiseert de Modern Endpoint Management Group tussen 16:00 en 17:00 op LinkedIn een Ask Me Anything met MVPs en Microsoft-medewerkers. Op maandag 15 januari ben je ook welkom in Kontich voor een azug.be-bijeenkomst rondom Azure-integratie met Michael Stephenson. Op dinsdag 16 januari kun je vanaf 18:30 via de Belgische dataMinds virtueel aanschuiven bij Grace O’Halloran die de 7 stappen tot succesvolle Azure Private Endpoints bijbrengt. Productiviteitstip Apple heeft in iOS 17 de Stand-by modus flink verbetert. Raymond kreeg de functionaliteit deze week voorgeschoteld toen hij zijn iPhone op een nieuwe laadstandaard plaatste. Hij was onder de indruk. Voor hem is het een blijvertje. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a02

Raymond Comvalius en Sander Berkouwer duiken in deze eerste aflevering van het vierde seizoen in het meest recente nieuws en leggen extra accenten op de informatiebeveiligingsupdates. Ze delen wederom de aankomende evenementen. Opvolgend op hun nieuwjaarsvoornemen delen ze een Android-gerelateerde productiviteitstip. Nieuws In 2023 namen we afscheid van een berg technologieën en productnamen. De IT Bro's werken zich door de lijst van DutchITChannel. Voor Windows Insiders begint 2024 goed met build 26020 in het blauwe kanariekanaal en build 23612 in het ontwikkelaarskanaal. Beide builds bieden uitgebreidere Voice Access-functionaliteit. De build in het kanariekanaal ontbeert voor het eerst WordPad en PSR. De build in het ontwikkelaarskanaal biedt een uitgebreider weerbericht op het Lock Screen. Vanaf build 26020 kan een schone installatie van Windows worden uitgevoerd, waarbij de bits en bytes vanaf het Internet worden gedownload. Het aanstaande einde van de ondersteuning van Windows 10 (oktober 2025) zorgt voor roering. Onderzoekers van Canalys verwachten dat 240 miljoen PCs zullen worden afgedankt omdat zij niet voldoen aan de minimumeisen van Windows 11. Zij voorspellen milieuschade. Kopers van nieuwe Windows-PCs zullen daarop vanaf dit jaar een CoPilot-knop vinden op hun toetsenbord, vooral op de nieuwe Surface Pro 10- en Surface Laptop 6-apparaten die in 2024 worden verwacht. Ondertussen vind je de CoPilot-app ook voor Android en iOS. Raymond ziet er een voordeel in. Sander kijkt uit naar het evenement op 17 januari waarop Samsung de Galaxy S24 uit de doeken doet. Informatiebeveiligingsupdate Voor iOS bracht Apple versies 17.2.1 en 16.7.4 uit op 20 december 2023. Hierin worden beveiligings- en battery drain issues aangepakt. Kaspersky waarschuwt voor misbruik van een hardwarefeature in Apple SoCs. Onderzoekers in Bochum waarschuwen dat miljoenen SSH servers kwetsbaar zijn voor Adversary-in-the-Middle (AitM)-aanvallen wanneer bepaalde versleutelingsmethoden worden gebruikt. Evenementen Op 10 januari organiseert de Belgische Azure Virtual Desktop User Group een avond in Kontich rondom AVD en Windows 365. Productiviteitstip Eigenaren van Samsung-toestellen die vermoeden dat bepaalde (micro-)componenten van hun apparaat niet goed functioneren kunnen gebruik maken van de diagnostische tools. Deze zijn echter standaard behoorlijk verborgen. Het scherm met deze tools kan worden opgeroepen door #0# te 'bellen'. Met behulp van de diagnostische tools kun je de pixels van het scherm nalopen, de vibratiefunctie activeren en de beide camera's bekijken. De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s04a01

Raymond Comvalius en Sander Berkouwer bespreken deze week een keer niet het laatste nieuws. In de laatste aflevering van 2023 een korte terugblik op de Podcast. Hoe we alweer drie jaar wekelijks onderwerpen voor de podcast weten te vinden. Ook gaan we beknopt door een aantal statistieken waaruit blijkt dat we nog steeds groeien en dat luisteraars regelmatig terug blijven komen. Uiteraard geven we ook speciale aandacht aan de gasten van de show en een paar van onze vaste volgers die ons regelmatig van feedback blijven voorzien. Bedankt daarvoor en ga alsjeblieft daarmee door. We wensen iedereen fijne feestdagen toe en het allerbeste voor 2024! https://itbros.nl

Raymond Comvalius en Sander Berkouwer duiken in het meest recente nieuws en leggen extra accenten op de informatiebeveiligingsupdates. Ze delen wederom de aankomende evenementen en een productiviteitstip. Nieuws In het blauwe kanariekanaal vonden de Windows Insiders afgelopen woensdag build 26016. In deze build introduceert Microsoft hun Windows Protected Print Mode. Na Priva en Entra, dus nu ook Mopria. In het ontwikkelaarskanaal werden Windows Insiders build 23606 voorgeschoteld. Hierin krijgt Voice Access voor het eerst de voorkeur boven Windows Speech Recognition. Op 7 december introduceerde Microsoft al Edge v120. Hierin adresseerde Microsoft acht kwetsbaarheden. Op dinsdag 12 december deed Microsoft er nog een schepje bovenop tijdens Patch Tuesday: ze adresseerden 34 kwetsbaarheden, waaronder één zero day-kwetsbaarheid: CVE-2023-20588 voor systemen met recente AMD-processoren. Windows 10 kreeg tijdens Patch Tuesday CoPilot mee (in Preview). Windows 11 kreeg CoPilot-en Dynamic Lighting-verbeteringen mee. Beide Windows-versies kregen een update voor IE Mode. Windows Server 2019 en 2022 werden beide tijdens Patch Tuesday uitgebreid met de Tweede Maasvlakte qua tijdzone en ondersteuning voor Conditional Access in Defender for Endpoint. Apple voorzag iOS-apparaten van nieuwe functionaliteit met iOS 17.2. Tegelijkertijd werd de mythe rond de 8GB-Macbook door Max Tech ontkracht. Teams for the Web-gebruikers gaan hinder ondervinden in Chrome, maar er is een workaround. Informatiebeveiligingsupdate Een lek in Windows dat tijdens Patch Tuesday werd gedicht laat aanvallers systeem overnemen via e-mail, zonder dat je de e-mail hoeft te openen. Google’s Zero Day Initative (ZDI) waarschuwt om de update z.s.m. te installeren. Microsoft waarschuwt voor kwaadwillende Entra ID-apps. Sander wijst erop dat Microsoft in hun aanbevelingen de meest effectieve aanbevelingen achterwege laten… Evenementen Op dinsdag 19 december vindt Microsoft Ignite plaats in het World Forum in Den Haag. Als alternatief kun je ’s avonds naar MC2MC.be’s Winter is Coming-evenement bij Microsoft België in Brussel. Op woensdag 20 december organiseert Hack the Box hun december-meetup in het Newton House in Utrecht, waar o.a. Maarten Goet een sessie verzorgt. Productiviteitstip Wanneer je Teams – maar ook FaceTime, Zoom en Google Meet – op een MacOS Sonoma met een M-processor gebruikt, dan kun je je reacties dramatisch uitvergroten vanuit je handgebaren. Duimpjes omhoog, omlaag, en een groot aantal andere handgebaren resulteren zo in schermvullende camera-effecten. Het leidt in de IT Bro’s-studio tijdens de podcast tot een hartverwarmend moment… De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s03a46