Angrynerds Podcast
NewAngry Nerds - De SinterKerstenNieuw Lijst 2026
- Episodes
- 347
- Released
- weekly
- Latest episode
- Nov 12, 2026
About the podcast
De hilarische talkshow over privacy, security, ethiek, technologie en wetenschap
Episodes 347
Angry Nerds - De SinterKerstenNieuw Lijst 2026
€4,99 Play On mini game, 26 retro games, Hema €14,99 200 retro games gameboyding, Hema € 16,99 Hoogbegaafd, nou én?: ontdek-boek over hoogbegaafdheid, Wendy Lammers van Toorenburg € 17,50 Vierkante ogen …
Show notes
€4,99 Play On mini game, 26 retro games, Hema
€14,99 200 retro games gameboyding, Hema
€ 16,99 Hoogbegaafd, nou én?: ontdek-boek over hoogbegaafdheid, Wendy Lammers van Toorenburg
€ 17,50 Vierkante ogen, Felienne Hermans, (26-11 in onze studio)
€ 17,77 Cyberellende was nog nooit zo leuk, boek, https://www.bol.com/nl/nl/f/cyberellende-was-nog-nooit-zo-leuk/9300000035337795/
€17,99 Ouderwets koffie zetten, met glazen kannetje
https://www.hema.nl/koken-tafelen/koken/keukenapparaten/koffiezetapparaten/koffiekan-met-filter-koffiebinkie-glas-600ml-80610079.html
€24,99 Bieren ganzenbord, Hema
€30,95 Simon Levelt, Hario pour over https://www.simonlevelt.nl/nl/hario-pour-over-set-v60-02/4977642143517.html
€33 JetKVM Mini
€ 35-45 Aeropress koffiemaker, https://aeropress.com/products/aeropress-coffee-maker
€35,95 senior ugly ai babysitter trui https://www.geeksoutfit.com/products/senior-ai-babysitter-ugly-christmas-fuzzy-fleece-sweatshirt
€39 Sipeed NanoKVM IP-KVM Mini
€59 https://www.sony.nl/headphones/products/mdr-3r
€ 69, Logitech MX Keys mini, draadloos, schijnt stil te zijn https://www.bol.com/nl/nl/p/logitech-mx-keys-mini-draadloos-bluetooth-toetsenbord-qwerty-iso-graphite/93000
€71,49 M-VAVE FM-1 synth https://www.cuvave.com/product?id=fm-1 o.a. via amazon.com
€87.20 https://www.knivesandtools.nl/nl/pt/-leatherman-raptor-rescue-832167-black-reddingsschaar.htm
nu met korting (ook in andere kleuren)
€ 85 Lego Milenium Falcon, https://www.lego.com/nl-nl/product/millennium-falcon-75375
€99 Logitech mx keys s grafiet qwerty
€ 99 Elgato Stream Deck aanpasbare LCD toetsen, https://www.bol.com/nl/nl/p/elato-stream-deck-neo-8-aanpasbare-lcd-toetsen-pc-mac-zwart/930000023360209
$90 Pick Pocket
https://covertinstruments.com/collections/all/products/pick-pocket
(als je shipping, imports and tariffs mee gaat tellen)
€ 140, Slushpuppy machine Sligro, https://www.sligro.nl/p.233444.html/emerio-slush-ijsmachine-doos.html
€ v.a. 140 Altair replica kit, https://www.altairmini.com/product/altair-8800-mini/
$150 Behringer Kick (mpc), source on github
€159 Lidl slush puppy apparaat https://www.lidl.nl/p/silvercrest-slush-puppy-machine-1-9-l/p100412188
€425 HealthiPi5 complete kit https://www.crowdsupply.com/protocentral/healthypi-5#products
v.a. $1349 Framework Laptop 13 Pro https://frame.work/nl/en/laptop13pro
Onbekende prijs:
Openprinter project https://www.crowdsupply.com/open-tools/openprinter
Robot stofzuiger voor hackers https://oomwoo.com
Lego-alternatief https://www.bluebrixx.com/en/ Minder geschikt voor kinderen en sommige sets hebben alleen een online instructieboekje, maar onder andere Stargate is met een officiële licentieAngry Nerds 323 - Buggie Wuggie
0:02:00 een gesprek tussen twee van onze luisteraars 0:03:00 Eric, WBJEWDJIDIT 0:04:00 - The Firewall https://www.thefirewall.eu/ 0:07:00 - DigiD en Solvinity 0:12:00 - Too Big Too Fail 0:14:00 - Geld en de …
Show notes
0:02:00 een gesprek tussen twee van onze luisteraars
0:03:00 Eric, WBJEWDJIDIT
0:04:00 - The Firewall https://www.thefirewall.eu/
0:07:00 - DigiD en Solvinity
0:12:00 - Too Big Too Fail
0:14:00 - Geld en de digitale euri's
0:18:00 - Journalistiek
0:22:00 - Over Hans Wijers https://www.nrc.nl/nieuws/2025/11/15/waarom-nrc-besloot-het-nieuws-over-informateur-wijers-te-publiceren-a4912743
0:26:00 Belasting betalen. Net zoveel als Shell.
0:29:00 #hé te gek alweer een datalek https://www.ftm.nl/artikelen/onderzoeksdata-follow-the-money-buitgemaakt-bij-hack?utm_medium=social&utm_campaign=sharebuttonleden&utm_source=linkbutton&share=ntMCicm6foqpVzcy45lXcUbpbZvrV%2B5kLEXO9Deq9rUqReeUmfrwnbzmrb12JUI%3D
0:34:00 Digitale Autonomie
0:35:00 Digitale autonomie versus meer data centers?
https://www.thefirewall.eu/artikelen/toenemend-protest-datacenters
0:40:00 Wat moeten we met AI?
https://www.nu.nl/politiek/6410533/dassen-nog-steeds-boos-over-ai-gelach-wat-een-kleuterklas.html https://www.rijksoverheid.nl/documenten/2026/11/06/letterlijke-tekst-persconferentie-na-ministerraad-6-november-2026
0:44:00 artcraft.org
0:50:00 de AI-bril
0:56:00 Weer een internationale bank:, naast o.a. Revolut https://traderepublic.com. Misschien toch nog even niet.
1:06:00 HackerHotel merch! En blotebillensauna
https://tickets.hackerhotel.nl/hackerhotel/2027/ voor merch
1:14:00 En nu microsoft 365 down lijkt, doen die "handige" cloud dingen het toch niet, https://status.cloud.microsoft/ maar ook google-dingen, zoom amazon en cloudflare hebben heuveltjes op https://downdetector.com
1:16:00 Strippen: Bug had wat vraagjes, er kwamen vragen terug en toen werd die recalcitrant.
1:24:00 Die shownotes... Waarom was dat nu zo moeilijk?
1:28:00 #sinterkerstennieuw
1:46:00 #terugblikje op de verhitte situatie rond de koelkasten de afgelopen weken
https://www.security.nl/posting/961020/Honderden+kwetsbare+Danfoss-koelsystemen+nog+steeds+op+internet+te+vinden
En nog steeds dus, patch bestaat al meer dan een jaar, wereldwijd in het nieuws en dan nog zomaar 170 van één specifiek type online
1:49:00 #longread Let’s Talk About Why all This OT Stuff is Connected – Lesley Carhart's Cybersecurity Blog
https://tisiphone.net/2026/11/08/lets-talk-about-why-all-this-ot-stuff-is-connected/
1:51:00 Gisteren was veel Ubuntu infra doen, maar vandaag zijn de kernels gepatched, dus updaten en rebooten!
En dan ook meteen Apache HTTP/2 fixen
1:53:00 Dimitri, van de hitsingle smooth sloperator: https://suno.com/s/MibBePe78Wfl8R60
1:55:00 #heetegek https://www.security.nl/posting/960859/Datalek+13%2C3+miljoen+Amerikaanse+pati%C3%ABnten+door+gestolen+inloggegevens
Het bedrijf ontdekte de aanval pas twee maanden later, nadat het door de aanvallers werd benaderd
https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/
https://www.bleepingcomputer.com/news/security/sega-newsletter-data-breach-exposes-22-million-email-addresses/
"Claude Code's "don't ask again" feature saved passwords, API keys and SSH logins in plain text to .claude/settings.local.json files exposed across more than 1000 public GitHub repositories."
https://www.itnews.com.au/news/dont-ask-again-in-anthropics-claude-code-leaks-developer-secrets-630203
1:58:00 #bingo
https://www.security.nl/posting/961439/Ivanti+Endpoint+Manager+via+kritiek+SQL+Injection-lek+over+te+nemen
1:59:00 Moem houdt een praatje over Ubuntu Touch in Hackerspace Nijmegen op de 25ste https://hackerspacenijmegen.nl/Ubuntu_Touch_for_the_curious
Biertip
Gintip: Aura Gin Karbun Navy Strength (of natuurlijk de Ilona-gin)Angry Nerds 322 - Oefenboef
0:00:00 Wie is Maeve nu weer? 0:08:00 Teaserszzzz 0:11:00 Veiligheid van meiden in de gaming wereld 0:24:00 https://tweakers.net/nieuws/253918/nederlandse-overheid-vindt-alternatieve-browsers-privacyvriendelijke …
Show notes
0:00:00 Wie is Maeve nu weer?
0:08:00 Teaserszzzz
0:11:00 Veiligheid van meiden in de gaming wereld
0:24:00
https://tweakers.net/nieuws/253918/nederlandse-overheid-vindt-alternatieve-browsers-privacyvriendelijker-dan-edge.html
0:28:00 Peter op Jitsi!!
0:37:00 Wat komt Erik eigenlijk vertellen? Donderdag 19 november: #Benefietdiner
https://www.hettransitieteam.nl/event/benefiet-diner-11/register
0:48:00 Meer koelkasten omgetovert in een sauna
0:54:00 Homek als concurrent van Funda (73 mio omzet, 34mio winst)
1:00:00 Meer over de #OS-SCI
1:04:30 Nog meer evenementen: De Loc-hal
1:07:00 Felienne Hermans (@[email protected], van Hedy prg taal) Mijn boek "Vierkante ogen" is uit,
1:13:00 kabeltje en #bol.com
1:17:00 Teaser Michel van Zeist: Boek over vrije wil
1:18:40 Iemand had weer snode plannen: A phishing campaign used Google Calendar invites, trusted redirects, and fake login pages to hijack corporate Google sessions and bypass MFA protections. https://www.bleepingcomputer.com/news/security/google-calendar-phishing-campaign-hijacks-sessions-bypasses-mfa/
1:20:00 Zwaai van Ad
1:22:00 Genante verhalen
1:25:00 #swift valt naar beneden #space
long read: https://edition.cnn.com/2026/11/04/science/nasa-swift-observatory-reentry-deorbit
1:38:00 Eten in dit restaurant? Telefoon inleveren! https://www.security.nl/posting/959500/Telefoon+aan+tafel%3F+Neen_
1:41:00 Digitale boef Tony, #ai criminaliteit!
Digitale boef Tony moet boeren helpen om nee te zeggen tegen echte criminelen - https://nos.nl/l/2637995
1:46:00 HH27 merch: https://tickets.hackerhotel.nl/hackerhotel/2027/
1:49:00 Tribute voor Sir Patrick Stewart: https://youtu.be/kewtf1F0isA
1:55:00 #strengthfinder
#bingo
1:58:00 https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-unpatched-flaws-in-end-of-life-gms-software/
2:00:00 We gaan de shownotesmachine voor audio aanzetten!
Biertip : Jopen, Ongelooflijke ThomasAngry Nerds 321 - Technisch Overdraagbare Aandoening
0:00:00 intros 0:03:00 Ad live uit Haarlemse cel, over Wiccon, de badge, soa's, en toa's 0:18:00 Ad over FHI beurs in Brabanthallen 0:25:00 Behringer Kick en Ignite Behringer sinds 11-okt op Discord voor dev …
Show notes
0:00:00 intros
0:03:00 Ad live uit Haarlemse cel, over Wiccon, de badge, soa's, en toa's
0:18:00 Ad over FHI beurs in Brabanthallen
0:25:00 Behringer Kick en Ignite
Behringer sinds 11-okt op Discord voor dev community Kick. Nu 770 followers daar.
0:34:00 Nieuwe CVS jingle. En als we dan toch aan het patchen zijn:
https://ubuntu.com/security/CVE-2026-98432
Voor veel kernels zijn er updates, maar niet voor alles (Raspberry Pi anyone?)
0:37:00 En gelukkig heeft niemand management interfaces aan het internet hangen, toch? TOCH!? https://thehackernews.com/2026/10/attackers-exploit-php2shell-flaws-in.html
0:38:00 Cisco bug https://www.security.nl/posting/959522/Cisco+waarschuwt+opnieuw+voor+dos-aanvallen+tegen+vpn-service+firewalls
0:41:00 Aanrader: Andrea Cichecki https://www.youtube.com/user/AndreaCichecki
0:42:00 Synth tijdens release party oso.social van de Waag Futurelabs, met Marleen Stikker
0:49:00 Kamermeerderheid tegen genAI op basisscholen https://www.nu.nl/politiek/6414833/kamermeerderheid-wil-verbod-op-generatieve-ai-voor-basisschoolleerlingen.html
0:52:00 Gisteren was er een bijeenkomst van Volt in Houten over digitale autonomie en Hermithive
1:02:00 Hoogbegaafdheid
1:04:00 LLM leidt tot LLDM. Maar. https://www.security.nl/posting/959029/EU-lidstaten+voor+het+trainen+van+AI+op+gegevens+van+EU-burgers
1:07:00 Afgelopen zaterdag: bijeenkomst van vereniging voor Digitale autonomie in Utrecht
1:11:00 Alpine krijgt lawine op zijn dak
https://www.security.nl/posting/959619/Linux-distributie+Alpine+Linux+aangevallen+via+kritiek+GitLab-lek
1:18:00 Shit, weer een icoon: The king of facepalms is niet meer https://www.nu.nl/film/6414863/star-trek-acteur-patrick-stewart-86-overleden.html
1:19:00 Kennen we openvwr project? Een open source verwerkingsregister
1:21:00 AI liegt online winkelaars voor.
1:27:00 T-DOSE heeft nu ook eigen tube, zoals mijn Forgejo lezing afgelopen juni: https://tube.t-dose.org/w/n6eWuD565t6rAYvkoBz93R
1:29:00 https://quad9.net/news/blog/au-revoir-france/ complètement dingue
1:32:00 21 november LocHal Tilburg open source event, en op loopafstand bij OS-SCI Linux les
1:36:00 Jaarlijkse OT CTF Van Dragos nog 24 uur te gaan erg leuke puzzels https://dragosctf2026.ctfd.io/
1:39:00 Noodkreet over Noodknoppen
https://www.security.nl/posting/959601/Kamer+wil+opheldering+over+impact+van+einde+2G+op+noodknoppen
1:46:00 https://democratictech.fund/
1:48:00 CYBER!-oefening: https://www.weerbaredigitaleoverheid.nl/programma-onderdelen/sessie/3078cfb2/
1:54:00 Nuchter worden op de boot
Biertip: Frozen Mate??Angry Nerds 320 - Crisus.nl
0:02:00 #PHP - teaser 0:03:00 Palan-tering! https://arvidgrange.substack.com/p/investigation-eu-citizens-private 0:09:00 Google had een probleempje gehad …
Show notes
0:02:00 #PHP - teaser
0:03:00 Palan-tering! https://arvidgrange.substack.com/p/investigation-eu-citizens-private
0:09:00 Google had een probleempje gehad https://tweakers.net/nieuws/253536/google-cloud-heeft-storing-in-europa-meerdere-diensten-getroffen.html
0:11:00 Revolut ook plat https://tweakers.net/nieuws/253528/bank-revolut-heeft-wereldwijde-storing-betalen-niet-mogelijk.html
je kunt je ook terugtrekken in je bunqer
0:14:00 Jeroen moet een nieuw toetsenbord om tijdens de uitzending te kunnen typen. Iemand tips?
Frank @Phiax is een nieuw magnetisch suspended toetsenbord aan het testen. fancy! https://fluxkeyboard.com
0:17:00 En als we dan toch cadeautips aan het verzamelen zijn, wat mag er niet ontbreken op de #sinterkerstennieuw lijst?
0:20:00 Picnic data nu ook online te bestellen?
0:23:00 #OT-tipje van To3t voor de #bingo https://productcert.siemens.com/news/2026/10/19/active-exploitation-of-cve-2026-110936-in-siemens-software-center/
0:26:00 Nummertje valt? 4!!!!
Net als bij https://xkcd.com/221/
https://thehackernews.com/2026/10/eight-emudhra-ca-keys-compromised.html
https://emudhra.we-have-a-problem.com/
https://github.com/mitmproxy/mitmproxy/commit/169234499088fc2c414644a67efaed3d64ae2e3b
0:34:00 #PHP
https://daubois.dev/blog/cve-2026-109618-php2shell-rumors/
- wat was nou het probleem
Memory foutje, upload filters, ... en dan ben je opeens een gebruiker met shell toegang
- Waarom was er paniek .. het Albert Heijn effect
Dinsdagavond kwam CERT-EU met "doe ff opletten", ondertussen op twitter vaag filmpje van de exploit. Die gaf genoeg hints waar te zoeken.
Na het vinden is het 15 minuten om een exploit te maken met AI tegenwoordig (Hunt en Hacked heeft dat getest)
- Waarom was iedereen te laat zoals altijd tegenwoordig is de tijd tussen de hacks en de patch negatief https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/
0:45:00 Stukje crisis communicatie https://crisus.nl
0:50:00 Zijn we er nu vanaf dan? Natuurlijk niet! Zit in van alles, gaan meer vergelijkbare lekken gevonden worden
https://www.security.nl/posting/958521/Firewalls+Palo+Alto+Networks+kwetsbaar+voor+PHP2Shell%2C+Cisco+en+Fortinet+onderzoeken
https://www.security.nl/posting/958512/QNAP+adviseert+offline+halen+NAS-systemen+wegens+PHP2Shell
0:52:00 Politiek moet er ook wat van vinden
https://www.security.nl/posting/958558/Kamervragen+over+offline+halen+van+overheidswebsites+wegens+PHP2Shell
0:56:00 "Het Albert Heijn effect™ "
1:05:00 Arjen Lubach over PHP: https://youtu.be/A-Fcbe-cX7o
1:07:00 Linux Kernel: https://www.phoronix.com/news/LKML-New-Trend-Vulnerabilities
1:09:00 Gitlab: https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
1:10:30 DNS: https://kb.isc.org/docs/cve-2026-94300
1:13:00 badges? https://badgefed.org Your Achievements, Verified Forever.
https://www.pok.tech/en/digital-credentials/open-badge-3-0
1:16:00 Da's best veel auto's, rookmelders, slimme meters en alarmsystemen. Oh, en een paar dingen die in fabrieken staan enzo, waarschijnlijk, met fantastisch goeie wachtwoorden ongetwijfeld, yep. Kan niks misgaan! https://www.security.nl/posting/958301/Nederland+telt+meer+dan+22+miljoen+apparaten+met+eigen+M2M-simkaart?channel=rss
(weet je wat ook een vette manier is om aan een simkaart te komen? Die zitten in sommige ledgers :-))
1:18:00 Smashing Security https://grahamcluley.com/smashing-security-podcast-489/
1:21:00 Kamervragen delen van de A/I server: https://berthub.eu/tkconv/document.html?nummer=2026D51794
1:22:00 Jeroen rant: Deezer: in de gui: "Wij en onze 1228 partners" . Fuck nee, daar betaal ik geen abonnement voor!
1:25:00 Mag je inbreken in een email server als je daarmee de discussies van de AfD blootlegt?
1:30:00 toch nog even #PHP https://basisbeveiliging.nl/login-plaza/NL/ statistiekjes zijn binnen.
1:34:00 #betaalvoorjeopensource
1:36:00 Aanklagers in 8 staten in de VS klagen OpenAI aan op 14 oktober over het feit dat ChatGPT loog tegen burgers over hun safety record. https://mastodon.opencloud.lu/@BrideOfLinux/117462037549197185
1:37:00 De hall of fame op basisbeveiliging - KOEN.
1:43:00 Lekker deuntje: Looks good to me: https://www.youtube.com/watch?v=3TNpOD6bov8
1:43:30 W Social is gelanceerd. Leeft maar een fractie van BlueSky. We wachten het even af,
1:45:50 Like, share & subscribe
1:46:00 Klonkt - self-hosted music & blog platform with ActivityPub https://klonkt.com/
1:48:00 Cyber! Niet echt een biertip: Rondleiding bij de Grolsch: shotglaasje natronloog, iemand?
1:49:00 Kijktip: De verraders UK op videoland (traitors)
1:50:00 Stickers!
Biertip: uit de livechat https://frontaalbrewingcompany.com/products/drop-bock en https://www.tripelkarmeliet.com/Angry Nerds 319 - AH Erlebnis
0:02:00 Van alles. Van Rondom tien tot stichting Correlatie. 0:04:00 (moeten we al na gaan denken over #sinterkerstnieuw?) Whammageddon begint vroeg dit jaar? 0:08:00 Héé, te gek, alweer een datalek …
Show notes
0:02:00 Van alles. Van Rondom tien tot stichting Correlatie.
0:04:00 (moeten we al na gaan denken over #sinterkerstnieuw?)
Whammageddon begint vroeg dit jaar?
0:08:00 Héé, te gek, alweer een datalek https://www.security.nl/posting/957027/Reisorganisatie+TUI+getroffen+door+datalek%2C+waarschuwt+klanten+voor+phishing
0:14:00 Weer een ShinyHufter opgepakt, Canadees in Pennsylvania https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
0:17:00 "I can only count to four" maar gelukkig kunnen ze in Denemarken zelfs tot 6 tellen
https://www.security.nl/posting/957023/'Wachtwoord+123456+leidde+tot+datalek+met+gegevens+van+8%2C8+miljoen+Denen
0:22:00 Prikkelarm shoppen bij de Appie? Nu in de aanbieding: half-om-half gehackt.
0:25:00 Yandex / kaspersky?
0:29:00 Datum-gebaseerd backupwachtwoord is super handig, als je niet in de kou wil blijven zitten (franse vriezers en koelersystemen bij supermarkten van hetzelfde merk met dezelfde zwakke manier van wachtwoorden)
0:44:00 #AI #facepalm AI wist het hele aankomende seizoen. https://www.aviaduct.com/?l=og+en&u=https%3A%2F%2Fwww.aftonbladet.se%2Fnojesbladet%2Fa%2F31oE8A%2Fthe-challenge-sverige-raderad-av-ai-bara-veckor-innan-premiaren
0:48:00 die andere AI, A/I inbeslagname server voor data https://www.nrc.nl/nieuws/2026/10/14/politie-amsterdam-neemt-op-amerikaans-verzoek-server-in-beslag-van-italiaanse-internetdienstverlener-a-i-a4938960?gift_token=4938960~1792586921~AUC73w4BRcmMEYMgr2r6uw~YMvykHFdRdiyZ5Xpc9k8dKoJLTLtZC05mIVPgp6n-xI
0:55:00 GitLab scoort een dikke 10 https://www.security.nl/posting/957360/GitLab+waarschuwt+voor+kritiek+beveiligingslek+met+CVSS+10_0-score
0:58:00 Er was iets met DNS, specifiek op 11 oktober met DNSSEC en een key rollover. En natuurlijk ging dat vlekkeloos
https://www.sidn.nl/nieuws-en-blogs/dnssec-beheerders-opgelet-11-10-rollover-naar-nieuw-ksk-sleutelpaar-voor-rootzone
https://gathering.tweakers.net/forum/list_messages/2347254
1:02:00 Redactioneel commentaar van 13 oktober NRC https://www.nrc.nl/nieuws/2026/10/13/in-een-vrije-samenleving-is-geen-plek-voor-ai-brillen-a4938843
1:06:00 Angrynerds profiel op Nyves: https://nyves.nl/profiel/d59043bad4ac337db44a2f4ccf93f8b454fc022934a9809b67f85f48e041cf2d
1:07:00 Leuke samenvatting van Artcraft project: https://youtu.be/pTAZtrsU-84
1:12:00 https://23.social/@leyrer/117406910868848003 (nu too many requests) maar iemand deed een deep dive naar de achtergrond van dat beroemde xkcd plaatje (https://xkcd.com/2347/) met hoe veel projectem steunen op 1 klein fundamenteel project.
1:15:00 Krijg toch allemaal de kolere! https://tweakers.net/nieuws/253230/provider-onze-punt-nl-neemt-voortaan-ook-gesprekspartners-op-voor-ai-transcripties.html
1:22:00 Het was al eens eerder behandeld, maar de AIVD/MIVD geven nog maar eens een advies over edge devices.
https://www.aivd.nl/actueel/nieuws/2026/10/07/mivd-en-aivd-verwachten-toename-chinese-cyberaanvallen-via-edge-devices
Update yo shit! Daarover, pak de bingo kaarten er maar weer bij!
1:23:00 #bingo
1:36:00 https://www.nu.nl/economie/6413265/banken-moeten-klanten-ook-bij-nalatigheid-terugbetalen-na-fraude.html
1:42:00 Bij Bitwarden lijkt ook de enshitification toe te slaan. Heeft iemand hier een mening over bramble.sh password manager? Is wel gevibecoded, maar daarna "handmatig gereviewed". Nou, nou. #remoteclaudeinjection
1:43:00 Bank, to be continued...
1:44:00 Toko maakt een tooltje om AirTags silent te maken, vergeet dat dat #stalkerware oplevert en doet nu een sorry. https://www.elevationlab.com/blogs/news/an-apology
1:47:00 My Wallet, Your Wallet, we hebben het wel vaak over wallets! Als alternatief voor bijvoorbeeld ItsMe
https://www.ad.nl/economie/abn-amro-asn-en-rabobank-komen-met-nieuwe-id-wallet-my-check~a8095093/
1:56:00 Dingen met spullen, op locatie.
Dit weekend is er de zogenaamde JOTA/JOTI bij scouting. een samenkomen van scouting, internet en radioamateurs. Wouter is er bij, bij Scouting Dirk Duyvel in Alkmaar. Genoeg andere nerds die daar ook bij zijn bij andere scouting groepen. Ga eens kijken als je het leuk vind!
1:57:00 Uitgaanstip: Voor wie dit leuk lijkt: De Waag organiseert op vrijdagavond 23 oktober een soft luanch van oso.social. Kaartjes https://tickets.waag.org/waag/soft-launch-oso/
Doen ze in Eindhoven, op paar honderd meter van station Eindhoven Strijp-S.
Biertip: Geen bier deze week.
Pfffffoeh!!
Zit je er na deze aflevering even helemaal doorheen? Bel dan de MIND hulplijn op 0900-1450 of mail [email protected]Angry Nerds 318 - Schrödingers datalek
0:04:00 Hele uitzending zonder Fortinet moeten doen vorige week, maar gelukkig, de boel wordt weer normaal: https://www.security.nl/posting/955576/Fortinet+waarschuwt+voor+actief+misbruikt+path+traversal-lek+in+ …
Show notes
0:04:00 Hele uitzending zonder Fortinet moeten doen vorige week, maar gelukkig, de boel wordt weer normaal: https://www.security.nl/posting/955576/Fortinet+waarschuwt+voor+actief+misbruikt+path+traversal-lek+in+FortiMail
0:06:00 Citrix continues: https://www.reddit.com/r/Citrix/comments/1wvwva9/netscaler_active_exploit_after_patch/
0:08:00 En om het rijtje compleet te maken https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/
0:10:00 HomeComputerMuseum-discord: NoxiousPluK had een geklapte RIFA en dat was te zien op de Ikea Vindstytka sensor dankzij de logging in Home Assistant. Tof project ook, een netwerkkaart maken voor een Philips P2000T. Simulatie werkt en sinds gister ook IRC-berichtje op fysieke hardware
0:15:00 Belastingdienst doet iets goed
https://tweakers.net/nieuws/253004/belastingdienst-stopt-microsoft-cloudmigratie-en-kiest-eigen-servers.html
0:18:00 Brenno!
0:18:30 DigiD voor windows en apple (en linux dan????)
0:24:00 Hee te gek, alweer een #datalek https://www.dw.com/en/denmark-data-of-millions-compromised-in-hack/a-79555907
0:30:00 Lekker gewerkt p*k https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-kb5124010-update-crashes-some-games-and-apps/
0:32:00 Jeroen rant: het blijkt onmogelijk om uit te schrijven voor de comic con nederland mailinglist.
0:38:00 Asos gehacked, en in plaats van achter de schermen af te persen, gewoon pushnotificaties naar iedereen! https://www.bbc.com/news/live/cjkg7205q9ret
0:40:00 Brenno over SAFARI: https://librekat.nl/nl/safari/ een methodiek voor assurance (ISAE 3000) om soevereiniteit te meten op basis van de bestaande standaarden (ECSF).
Wat heb je aan een intentieverklaring? https://social.overheid.nl/@stasdigi/117370777770331221
Is dat een goed voornemen? Zoiets als meer gaan sporten in het nieuwe jaar? Wat?
1:02:00 #AI Nou, terug naar de goeie ouwe encyclopedie https://www.security.nl/posting/956142/Wikimedia%3A+OpenAI-agents+wijzigden+meerdere+Wikipedia-pagina's
1:05:00 #AI rant Als zelfs medewerkers van OpenAI zeggen dat ze laks omgaan met de veiligheid, dan zal dat wel waar zijn https://www.nytimes.com/2026/09/29/technology/openai-warnings-security.html
1:06:00 #AI Artikel van 404 Media over hoe Meta nog snel even van alles moest fixen aan de Muse AI agent die "veilig" in VMetjes draaien, althans dat was de bedoeling https://www.404media.co/meta-rushed-to-fix-muse-vm-escape-vulnerability-immediately-before-launch/
1:08:00 #AI wij zijn de vijand, aldus Trump
https://www.independent.co.uk/news/world/americas/us-politics/trump-ai-super-intelligence-the-enemy-b3063681.html
1:10:00 #AI De EU Commissie is compleet van het padje: Internet consultatie:
https://ec.social-network.europa.eu/@EUCommission/117381410942959608
1:12:00 #Barbara-rant https://mstdn.social/@barbarakathmann/117395943662838079 (kort filmpje)
https://www.security.nl/posting/956406/Ierland+vindt+trainen+van+AI+op+gegevens+EU-burgers+'gerechtvaardigd+belang
https://www.tweedekamer.nl/kamerstukken/moties/detail?id=2026Z21248&did=2026D49062
1:15:00 RIP Margeret Hamilton https://news.mit.edu/2026/margaret-hamilton-computing-pioneer-dies-1007
30 september nu Margeret Hamilton day? Niet te verwarren met Linda Hamilton day of Lewis Hamilton day.
1:18:00 Mendel-rant: https://tweakers.net/reviews/15420/ongecontroleerde-bankadressen-maken-misbruik-van-idin-koppelingen-mogelijk.html
1:23:00 Bah AI-slop. Cool, anti-Adobe https://getartcraft.com/apps
1:38:00 Hey! Te gek! Discord partner gehacked: 28 miljoen usernames, ip-adressen en globale locaties in hun database
https://doublecounter.gg/blog/security-incident-october-2026
https://tweakers.net/nieuws/253074/discord-is-weer-indirect-getroffen-door-datalek-28-miljoen-accounts-slachtoffer.html
dienst om dupes te detecteren
1:40:00 Volgende ShinyHufter opgepakt in Jordanië: Saif al-Din Khader a.k.a Rey
https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/
1:44:00 WvdW was een succesAngry Nerds 317 - Polder Palantir
0:02:00 Wie is Marcel eigenlijk? 0:02:30 Griepje, virusje 0:02:30 #DuurtHeelLang 0:06:00 Rijdende iPad? Ja. Is dat erg? Ook ja volgende Europese Commissie …
Show notes
0:02:00 Wie is Marcel eigenlijk?
0:02:30 Griepje, virusje
0:02:30 #DuurtHeelLang
0:06:00 Rijdende iPad? Ja. Is dat erg? Ook ja volgende Europese Commissie
https://digital-strategy.ec.europa.eu/en/library/toolbox-improve-ict-supply-chain-security (2e pdf)
- "CAVs (connected and automated vehicles) process troves of personal and sensitive data, making them potential targets or vectors for surveillance and espionage and in possibly allowing even for their weaponisation"
- https://www.aivd.nl/actueel/nieuws/2026/09/30/digitale-dreigingen-in-slimme-voertuigen De dienst vind dat ook
0:20:00 https://tweakers.net/nieuws/252196/ap-krijgt-komende-jaren-meer-budget-maar-moet-daarna-juist-bezuinigen.html?referrer=https%3A%2F%2Fwww.google.com%2F
0:22:00 Jeroen vroeg zich af (beterschap Jeroen!) of mensen ook mee gingen doen met https://no-sloptober.com/
0:27:00 Wie ook data verzamelde: de TU Delft. https://delta.tudelft.nl/article/nalatig-en-onverantwoord-tu-verhuisde-studentgegevens-onopgeschoond-naar-cloud
Blunders stapelden zich op toen de TU Delft persoonsgegevens van meer dan 267 duizend mensen naar de cloud verplaatste
0:32:00 Is dit een groter #osiris-probleem? Ja https://www.cimsolutions.nl/referentie/universiteit-utrecht/
dataharken en grabbeltonnen as a service
0:33:30 Even over revolut
Grabbelcriminelen hebben overheid gehacked en na uitpluizen van bitcoin hebben ze KYC opgevraagd
Keurig wachtwoordzipje/oid.. maar ook wachtwoord gemailt
0:39:00 DIVD gehackz0red casefiles https://csirt.divd.nl/cases/DIVD-2026-00014/overview_data_investigation/ https://csirt.divd.nl/cases/DIVD-2026-00015/
Zammad was de ingang https://www.linkedin.com/posts/zammad-share-7511092586393010176-RkCb
Goeie communicatie, 5 reeten
0:42:00 #Pepijn
"Als je Amerikanen aanvalt vanachter een toetsenbord, waar ook ter wereld, dan vinden we je" - FBI
Is KillSec het volgende popcorn verhaal? https://www.europol.europa.eu/media-press/newsroom/news/teenager-suspected-of-leading-killsec-ransomware-group-law-enforcement-seizes-servers-and-leak-site
0:51:00 Woo over Digid is binnen
0:55:00 Utrechtse fuik #woo
0:58:00 https://thehackernews.com/2026/09/openssl-fixes-high-severity-dtls-flaw.html #bingo https://www.usenix.org/system/files/usenixsecurity23-erinola.pdf
1:03:00 Kwetsbaarheden in #bingo #Citrix #NetScaler ADC en NetScaler Gateway: update nu https://www.ncsc.nl/alerts/kwetsbaarheden-in-citrix-netscaler-adc-en-netscaler-gateway-update-nu
https://labs.watchtowr.com/oh-look-the-foot-gun-went-off-again-citrix-netscaler-preauth-command-injection-cve-2026-88771/
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096
https://unit42.paloaltonetworks.com/netscaler-zero-days-exploited
1:10:00 En nog eentje voor de #bingo is Cisco https://watchtowr.com/intelligence/cisco-catalyst-sd-wan-manager-cve-2026-76504-faq
1:12:00 "Gluurbril" of "Technisch wonder geeft blinden een nieuwe kijk op de wereld"
- Maar ook https://nos.nl/artikel/2632997-rechtszaak-dreigt-om-camerabril-meta-verkoop-moet-stoppen
- Hans sorteert vast voor https://nos.nl/artikel/2633322-per-direct-geen-meta-brillen-meer-te-koop-bij-hans-anders
1:28:00 DMDC oftewel het Amerikaanse Defense Manpower Data Center heeft gemeld dat tussen oktober 2025 en juli 2026 er data is gejat van (oud)militairen (ze hebben 60 miljoen records) https://techcrunch.com/2026/09/30/hackers-stole-millions-of-us-military-personnel-records-during-months-long-data-breach/
1:30:00 Daniëlle heeft ook even naar het advertentieplatform Hyves gekeken
https://hsnl.social/@Dany/117344615834909388 "Ik heb de Hyves privacy statement gelezen, het is niet Nederlandse Facebook, het is Polder Palantir. Het draait om maar één ding: een zo compleet mogelijk profiel van de gebruikers bouwen."
"Mensen die er stickers mee willen maken. (Zonder AI uiteraard) Wordt aangemoedigd"
1:33:00 En als zijsprongetje "Hmmz, de CC BY zou een No-AI directive moeten hebben."
1:35:00 Niet te verwarren met Nyves. Die indexeren op dit moment 8 miljoen oude Hyves accounts voor web archive restores. En Nyves is op nostr gebaseerd. deep-dive video: https://archive.fosdem.org/2025/schedule/event/fosdem-2025-6452-nostr-notes-and-other-stuff-transmitted-by-relays/
Of gewoon introductie: https://soapbox.pub/blog/nostr101
Een overzicht van nostr relays: https://nostr.watch/ , of visueel via https://nostrmap.com/
1:39:00 WTF #microsoft https://image-ppubs.uspto.gov/dirsearch-public/print/downloadPdf/20260260258
Thnx Mick voor de samenvatting van Gamers Nexus's video op discord https://www.youtube.com/watch?v=Smwo493IAfw
1:44:00 #OT TDengine cloud native and AI powered time-series database designed for Internet of Things (IoT)
what could possibly go wrong?
https://www.darkreading.com/ics-ot-security/one-packet-crash-servers-tdengine
1:50:00 Weekend van de wetenschap
1:51:00 WICCON
Biertip https://www.bierista.nl/het-anker-gouden-carolus-whisky-infusedAngry Nerds 316 - Wannabe N00tn00t
0:04:00 Roel Maalderink maakte wat opnamen met zijn Meta bril... Op de stroep bij Meta https://www.bitsoffreedom.nl/campagnes/gluurbril/ en https://www.bitsoffreedom.nl/wp-content/uploads/2026/09/final_meta_LQ.m …
Show notes
0:04:00 Roel Maalderink maakte wat opnamen met zijn Meta bril... Op de stroep bij Meta
https://www.bitsoffreedom.nl/campagnes/gluurbril/ en
https://www.bitsoffreedom.nl/wp-content/uploads/2026/09/final_meta_LQ.mp4
0:07:00 #bingo WordPress maar weer eens (same old, same old)
https://www.security.nl/posting/953587/'100_000+WordPress-sites+door+hack+marketingbedrijf+voorzien+van+ClickFix-code'
0:12:00 Over clickfix gesproken:
https://daily.dev/posts/placeholder-domain-used-in-dev-docs-now-serves-clickfix-attacks-wru8ylvti
domein wat in documentatie veel gebruikt werd, is vrijgevallen en door anne jan gekocht, ownee, door een scammer die er clickfix op gezet heeft
"The domain third-party.com, long used as a generic placeholder hostname in developer documentation (W3C specs, Chromium docs, GitHub proposals, and thousands of repositories including Chromium, Sanity, and Vercel), is now serving a ClickFix attack."
0:20:00 #AI
Meer "model misalignment" bij OpenAI https://www.bleepingcomputer.com/news/security/openai-details-more-cases-of-ai-agents-taking-unauthorized-actions/
0:32:00 Hackerhotel!
0:47:00 Nieuwe baan? Of gewoon nieuwe malware? https://www.security.nl/posting/953620/'Duizenden+softwareontwikkelaars+wereldwijd+gehackt+via+malafide+vacatures'
0:51:00 Wiccon heeft nog kaarten
0:55:00
Shiny hunters knuffelen eerst Cl0p dan FBI
https://www.reuters.com/world/shinyhunters-hackers-say-they-breached-federal-bureau-investigation-no-immediate-2026-09-22/
1:00:00 Waar kun je allemaal heen binnenkort?
- WvdW in Hackerspaces. o.a. Venlo
- Hackfest
1:05:00
Krijg de klere Disney https://tweakers.net/nieuws/252374/disney+-krijgt-advertenties-ook-voor-betalende-abonnees.html
1:09:00 Uit-tip van Peter: Het computergame museum in Zoetermeer
Biertip
- Slush!!Angry Nerds 315 - Dit is géén advies!
0:00:00 Intro en leuke herinneringen 0:10:00 Zoom op linux is natuurlijk al een beetje vloeken in de kerk, maar op deze manier? https://hachyderm.io/@simontatham/117201594980991062 ontdekt doordat de …
Show notes
0:00:00 Intro en leuke herinneringen
0:10:00 Zoom op linux is natuurlijk al een beetje vloeken in de kerk, maar op deze manier? https://hachyderm.io/@simontatham/117201594980991062
ontdekt doordat de single-use-plak-acties van een andere tool altijd direct opgebruikt waren
0:14:00 #bingo palo alto
https://security.paloaltonetworks.com/CVE-2026-0310
0:16:00 #bingo cisco
https://www.bleepingcomputer.com/news/security/new-cisco-secure-email-zero-day-exploited-to-execute-commands-as-root/
0:21:00 Als we nou het verifiëren van personen op 1 plek centraliseren, hoeven we alleen maar die te hacken (moeten ze gedacht hebben) https://www.techdirt.com/2026/09/03/hackers-had-a-live-feed-of-every-id-this-verification-company-scanned-for-over-a-year/
0:25:00 #Hee! Te gek! #Revolut data gelekt door "hallo, wij zijn *instantie*, doe even gegevens van die en die en die"
https://www.bnr.nl/nieuws/tech-innovatie/10610450/gegevens-nederlandse-slachtoffers-revolut-lek-staan-online
https://www.security.nl/posting/953236/'Datalek+bij+Revolut+veroorzaakt+door+infectie+met+infostealer-malware'
https://x.com/IntCyberDigest/status/2099576835939946735
De overheidsinstantie was door een infostealer gecompromitteerd
0:35:00 Politie ziet ze vliegen https://www.parool.nl/amsterdam/de-drone-ziet-jou-wel-maar-jij-ziet-de-drone-niet-mee-met-de-politie-boven-de-ring-a10~b038a8ff/
Wij vinden daar wel iets van.
0:43:00 Soms wordt Marktplaatsfraude (en valse cryptovaluta) dus wel gewoon opgelost met recherchewerk en ouderwets Opsporing Verzocht https://www.politie.nl/nieuws/2026/september/17/02-verkopers-van-rolex-horloges-opgelicht-met-vervalste-cryptovaluta.html
0:47:00 Bezuinigen! https://www.security.nl/posting/953126/Autoriteit+Persoonsgegevens+krijgt+volgend+jaar+3+miljoen+euro+minder+budget
0:52:00 #discussie LIDL-cloud (stackit), eindelijk een Europees alternatief om big evil tech corp te worden en ze gaan autonome vrachtwagens de weg op sturen (Use the Schwartz, Luke)
1:01:00 deathslop, train een llm op de stem van een overledene
https://www.imdb.com/title/tt2290780/ Black Mirror S02E01
1:09:00 EU voorstel: geen social media onder de 13 jaar. Tussen 13 en 15 krijg je een mini account en max 1 uur per dag. Bron: https://youtu.be/t3XOo79t1ew
1:24:00 Enorme verrassing: Flock camera's zijn evil! https://www.wired.com/story/hackers-flock-camera-data-shows-how-system-works/ (https://archive.ph/Xy8dz)
1:30:00 LG reageerde op de video van Gamers Nexus met "nee hoor, doen we niet" ... ja doei! #endoor
1:32:00 Hacker: the byte attic, uit Eindhoven, tevens mede-eigenaar van Euclid deelde dit:
https://en.sedaily.com/international/2026/09/16/samsung-joins-investment-in-dutch-ai-chip-startup-euclyd
Samsung has joined as a co-investor in Euclyd, a Dutch artificial intelligence chip design company.
1:36:00 Hypothetisch pijltje
1:37:00 Euclyd Chief Executive Bernardo Kastrup said in an interview with CNBC on the 14th that Samsung had been named a co-investor in a $231 million
1:42:00 Oh, HackerHotel hè, waar we het nooit over hebben... uitverkocht!
1:44:00 HomeComputerMuseum
1:47:00 Biertip: https://chouffe.com/nl-nl/onze-bieren
1:48:00 Peter over nieuwe wetten en de opsporing
1:53:00 PhrankrijkAngry Nerds 314 - 100PI
0:02:00 Wat was er nu weer stuk? Beetje zacht, da's alles 0:04:00 Huh? Waar is 3 september (week 36) gebleven? Sorry, we zaten allemaal even met een USB-C kabeltje ergens in, om weer op te laden 0:05:00 …
Show notes
0:02:00 Wat was er nu weer stuk? Beetje zacht, da's alles
0:04:00 Huh? Waar is 3 september (week 36) gebleven? Sorry, we zaten allemaal even met een USB-C kabeltje ergens in, om weer op te laden
0:05:00 CyberSec
0:11:00 NLUUG 13 April
0:12:30 Wie ben jij, en wat doet Bernhold in de IT? https://www.bernoldnieuwesteeg.nl/show
0:23:30 #sleepwet AIVD shoutout
0:24:00 OpenShot 4
0:26:00 Trage Jeroen
0:27:00 Hoe was de meetup in Leeuwarden?
0:28:00 I write ALT TEXT
0:30:00 Hackerhotel open verkoop (Met aspirant Noot-Noot Ilonaaaa)
0:38:00 Wiccon heeft nog kaartjes hoor! En als je nu besteld (en komt op 29-30 okt in Haarlem) krijg je ook een mooie badge!
0:39:00 #ICC ProcoliX/Koen in het NRC "Amerikaanse sanctiebeleid jaagt Europese internetsector angst aan". https://www.nrc.nl/nieuws/2026/09/08/amerikaanse-sanctiebeleid-jaagt-europese-internetsector-angst-aan-a4936144
Er zijn kamervragen ingediend https://berthub.eu/tkconv/document.html?nummer=2026D42536
In italië ging het om Autistici/Inventati (A/I)
1:06:00 Peertube server voor surf komt ook bij ProcoliX
1:08:00 LG spyware in miljoenen TV's https://www.youtube.com/watch?v=6IFVTcM28KA (video Gamers Nexus)
1:11:00 Raar off-by-one foutje? https://www.security.nl/posting/951711/Omvang+datalek+CJIB%3A+6_000+vorderingen+aan+verkeerde+personen+gekoppeld
1:13:00 Sneaky manier van shrinkflation verwoorden
https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-is-cutting-claude-codes-current-weekly-limits-by-17-percent/
1:17:00 #AI, Bug doet AI en gebrek-aan-security
1:22:00 #bingo Chinese hackers en Cisco in 1 zin: https://www.bleepingcomputer.com/news/security/chinese-fire-ant-hackers-turn-cisco-routers-into-spying-platforms/
1:25:00 #bingo Citrix NetScaler: https://www.bleepingcomputer.com/news/security/hackers-target-critical-citrix-netscaler-auth-bypass-in-attacks/
1:26:30 #UWV "handmatige rekensommen" #excel https://www.nu.nl/economie/6409057/uwv-sluit-niet-uit-dat-in-veel-meer-wia-dossiers-fouten-zijn-geslopen.html
1:28:30 Beveiligingslek bij WhatsApp: onbevoegden konden meekijken in vergrendelde fotogalerij
https://www.telegraaf.nl/lifestyle/tech/beveiligingslek-bij-whatsapp-onbevoegden-met-jouw-telefoon-konden-meekijken-in-vergrendelde-fotogalerij/160911472.html
1:32:00 Anass, die van de EHGN, is samen met een paar begonnen met de National Hacker Cup: https://nhc.sh/
€1.000 prijsgeld, beker en de titel: beste hackerteam van Nederland
19 september, Purmerend, gratis deelname (En geen AI toegestaan bij de CTF)
1:34:00 Tegelijk met MeetCore @ Hermit Hive https://hack42.nl/etherpad/p/meshloraproject4
1:36:00 Amerika wil leeftijdsverificatie, behalve als je Linux draait. Maar de kinderen dan????
https://www.reddit.com/r/technology/comments/1tnyb6f/california_moves_to_exempt_linux_from_its/
1:39:00 Noorwegen overweegt ban op cyberbrillen/gluurbrillen/pervertglasses: https://techcrunch.com/2026/09/02/norway-considers-ban-on-camera-enabled-wearable-pervert-glasses/
1:43:00 Ook leuk: Hebben we het al eens een keer gehad over God's Eye View? https://youtu.be/o_FJ1NIH9yw
1:45:00 Jeroen rant graag over Nederlandse banken, vooral als je in het buitenland gaat wonen. €2 euro 'buitenlandtoeslag' per maand. Gelukkig zijn er ook banken met internationale focus
1:47:00 Gevibecode maar werkt leuk: LibrePlan Open Badges Server: https://github.com/LibrePlan/open-badges-server/pulls
1:49:00 Gave inktjet printer, wel beetje duur: https://www.eufymake.com/eufymake-uv-printer-e1
1:52:00 OciDeck gaat als een speer: In 1,5 maand 22 releases, https://pawprint.vigilis.online/LibreKAT/Ocideck/
1:54:00 Boektip! #niknam (pre-orders helpen enorm)
Komt op 22 september uit: https://nrcwebwinkel.nl/ali-niknam-stijn-bronzwaer-joris-kooiman-merijn-rengers-9789083629605
1:56:00 Biertip! https://www.ah.nl/producten/product/wi518925/schweppes-virgin-mojito-6-packAngry Nerds 313 - Wouter Kwadraat
0:01:00 Feestje bij LE:EN daarom een paar minuten later (LE:EN = RESTAURANT + BAR + URBAN HANGOUT + TERRASSEN + EVENT RUIMTE) 0:02:00 Wie ben jij en wat doe jij in de IT? (andere) Wouter is een nerd en wil …
Show notes
0:01:00 Feestje bij LE:EN daarom een paar minuten later (LE:EN = RESTAURANT + BAR + URBAN HANGOUT + TERRASSEN + EVENT RUIMTE)
0:02:00 Wie ben jij en wat doe jij in de IT? (andere) Wouter is een nerd en wil verkozen worden ergens ;)
0:05:00 Angry Nerds Meetup is 1 deur verder bij "In de brouwerij" in Leeuwarden (aanmelden op discord of signaltje naar Rob/Elborro of naar Ad (beide zitten in de diverse groepjes wel)
0:09:00 HackerHotel: #LaatDimiSlapen oftewel "Oude vrienden, redeem uw vouchers!". Het hotel verwacht een aanbetaling en als zou leuk zijn als Dimi nog beleg op z'n brood kan doen de komende tijd. Bovendien gaat op 10 september de verkoop open voor de rest en is alweer een wachtlijst aan het ontstaan, dus claim je plekje! Bij vragen/problemen mailen naar nancy... nee [email protected]
0:19:00 Next up Wouter en de politiek
0:29:00 #overasbestgesproken....
0:36:00 #stortenderakettenneer?
0:40:00 #koffiemachines
0:46:00 #kandidaat
0:48:30 Bert Hubert meldt: Goed nieuws van de overheid: na 12 jaar zijn de koekjes op werkenvoornederland.nl google-vrij, https://mastodon.nl/@bert_hubert/117154734248916140
0:50:00 Kleine correctie op HackerHotel vouchers voor oude vrienden: Dat kan maar tot 31 augustus!
0:52:00 Ohwnee toch niet!... https://www.nu.nl/tech/6407651/amerikaans-bedrijf-ziet-af-van-overname-nederlands-it-bedrijf-solvinity.html
1:00:00 https://www.at5.nl/artikelen/239607/advocaat-gebruikt-nepcitaat-mogelijk-door-ai-en-moet-ruim-2300-euro-betalen
https://uitspraken.rechtspraak.nl/details?id=ECLI:NL:RBAMS:2026:8258
1:02:00 Alweer een datalek
https://www.dutchitchannel.nl/news/758117/ransomwarebende-everest-claimt-datadiefstal-bij-it-reus-capgemini
1:07:00 22x bingo?
Op het moment dat 1 security advisory begint met "Summary 1 of 22" weet je dat het op de pad kan https://community.ui.com/releases/Security-Advisory-Bulletin-067/fc4a3488-7c43-4628-8bab-f715e96dbfc9
1:08:00 432 CVE's https://lore.kernel.org/linux-cve-announce/
1:12:00 https://berthub.eu/articles/posts/geheime-veiligheids-en-inlichtingendiensten/
1:13:00 BLE bereik is .... https://www.heise.de/en/background/Mobile-air-conditioner-Midea-PortaSplit-can-be-remotely-controlled-by-anyone-11418685.html
1:16:00 #BINGO? Draytek (metalen) VigorSwitch https://www.security.nl/posting/950616/NCSC+roept+op+om+DrayTek+VigorSwitch-lekken+nu+te+patchen
1:19:00 https://www.bleepingcomputer.com/news/security/hackers-abuse-npm-mirrors-to-host-phishing-redirect-pages/
attackers use the npm registry as free storage for malicious HTML pages, which are then copied by mirroring platforms like UNPKG and npmmirror
1:22:00 Alweer een datalek shinyhunters + 12,9 miljoen records = https://www.security.nl/posting/950539/Kledingmerk+Carhartt+lekt+persoonlijke+gegevens+van+12%2C9+miljoen+klanten
1:23:00 Reset password, en dan stukje afsnijden zodat de gebruiker niet eens op het linkje in de mail hoeft te klikken https://nvd.nist.gov/vuln/detail/CVE-2026-18963 en hoe te detecteren (na patchen) https://github.com/kyos-public/keycloak-cve-2026-18963-hunt
1:25:00 Mag niet, is stout! https://www.nu.nl/economie/6407098/uber-krijgt-dikke-boete-vanwege-stopzetten-accounts-chauffeurs.html
1:30:00 Was je sharepoint up 2 date? https://www.security.nl/posting/950672/Belangrijk+beveiligingslek+in+Microsoft+SharePoint+misbruikt+bij+aanvallen
#shredder
1:33:00 twee jonge mannen in Perth gearresteerd die verantwoordelijk worden gehouden voor de wereldwijde malware- en hackactiviteiten van de groep 'TeamPCP'. https://www.afp.gov.au/news-centre/media-release/two-wa-men-charged-following-afp-fbi-wapf-disruption-alleged-global
1:35:00 #magookalnietmeer https://www.security.nl/posting/950368/OM+eist+taakstraf+voor+fraude+met+ongeclaimde+compensaties+OV-chipkaarten
1:37:00 OT aan het internet https://www.security.nl/posting/950211/Britse+energiecentrale+vier+dagen+platgelegd+door+cyberaanval
1:45:00
Via Jos: #Biertip duvel666 (lekker hopperig)
En de daarbij passende belachelijke hapjestip; https://www.runder.nl/products/japanese-a5-wagyu-biltongAngry Nerds Special Cultuur-Punt-Social
Koen, Jonathan, Dana en Marcel in gesprek over de lancering van de incubatorcultuur.social
Angry Nerds 312 - Steun NURDspace!
0:01:00 Welkom 0:03:00 Elmine Wijnia te gast over een modern sprookje https://storymin.es 0:12:00 Nurds!! NurdSpace heeft hulp nodig! https://nurdspace.nl/Asbest 0:23:00 Hoeveel DDoS? …
Show notes
0:01:00 Welkom
0:03:00 Elmine Wijnia te gast over een modern sprookje https://storymin.es
0:12:00 Nurds!! NurdSpace heeft hulp nodig! https://nurdspace.nl/Asbest
0:23:00 Hoeveel DDoS? https://www.bleepingcomputer.com/news/security/ddos-attacks-over-1-tbps-surged-fivefold-in-the-second-quarter/
0:24:00 Is Threema daardoor plat gegaan? https://www.bleepingcomputer.com/news/security/large-scale-ddos-attacks-disrupted-threema-secure-messaging-service/
0:25:00 Zit Claude ook achter claudeflare? https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-confirms-claude-is-down-in-major-outage-affecting-multiple-services/
0:30:00 Kleine Angry-meetup in Leeuwarden op zat 29 augustus ('t wapen van Leeuwarden) zie discord of signal Rob/Elborro
0:35:00 Apple fixt afbeeldingen-inlees-routine. RCE en data lekken via JPEG (of een ander formaat, ze verklappen niks) https://www.security.nl/posting/949519/Apple+dicht+lek+waardoor+afbeelding+code+op+iPhones+en+Macs+kan+uitvoeren
0:38:00 En nog een zwaar onderwerp https://tweakers.net/nieuws/251088/discord-moet-in-brazilie-stoppen-met-livestreams-na-zelfdoding-van-tiener.html
Denk je aan zelfdoding? Bel dan 24/7 gratis en anoniem 113 of chat op 113.nl. In België kun je terecht bij de Zelfmoordlijn op het nummer 1813 of via zelfmoord1813.be
0:48:00 Was Bug Stout?? Vast en zeker 😄
0:55:00 Wat? Water! Nieuw Amerikaans datacenter in Amsterdam verbruikt veel meer drinkwater dan de bedoeling is. Overmacht, zegt de bouwer https://archive.is/6iGM5
0:59:00 En in Wallonië hebben ze er genoeg van https://www.nieuwsblad.be/binnenland/wallonie-draait-de-kraan-dicht-voor-google-en-verbiedt-waterkoeling-van-nieuw-datacenter/160062580.html
1:01:00 Steeds meer CEVA-gebruikers komen in beeld https://www.bleepingcomputer.com/news/security/pokemon-center-data-breach-exposes-customer-info-cancels-some-orders/
1:10:00 Citrix: https://www.security.nl/posting/949523/Kritieke+Citrix+NetScaler+RCE-kwetsbaarheid+misbruikt+bij+aanvallen
1:13:00 Azure accounts van Fortune 500 bedrijven gejat? https://www.bleepingcomputer.com/news/security/hacker-claims-36-million-azure-account-records-stolen-from-major-companies/
1:16:00 Even wat leuker nieuws. De totale politiemacht van Weurt en omstreken is uitgerukt, voor een roomba https://www.ad.nl/binnenland/agenten-in-weurt-treffen-geen-inbreker-aan-maar-iets-compleet-anders~a26f273e/
1:19:00 Verslaafd aan https://www.nu.nl/tech/6406605/bijna-hele-beurswaarde-meta-op-het-spel-in-rechtszaak-over-verslavende-apps.html
Biertip https://www.bierista.nl/astra-urtypAngry Nerds 311 - For Workgroups
0:01:00 Alle stuk 0:04:00 Zonsverduistering, 90% hier, 100% daar (Spanje) https://nos.nl/artikel/2625854-zeldzame-zonsverduistering-in-aantocht-spaanse-accommodaties-verhogen-prijzen 0:08:00 DNS? Nee, Active …
Show notes
0:01:00 Alle stuk
0:04:00 Zonsverduistering, 90% hier, 100% daar (Spanje) https://nos.nl/artikel/2625854-zeldzame-zonsverduistering-in-aantocht-spaanse-accommodaties-verhogen-prijzen
0:08:00 DNS? Nee, Active Directory deze keer: https://www.semperis.com/blog/identity-crisis-novel-vulnerabilities-leading-to-kerberos-downgrade-dos-and-full-domain-takeover/
Twee CVE's en unicode KerberLoss en ResetNightmare
0:10:00 UTF8 vs Latin 1
0:12:00 NLse IT-bekende naar Spanje, gefeliciteerd Gina
0:14:00 Hé, te gek! Alweer een datalek!
- Framework datalek (Frankkie deelde op discord)
- ReclameLand datalek (Frankkie deelde op discord)
- CEVA verzendtoko (kleine update): Staat nu op 't darkweb, meer namen van CEVA-klanten, meer linkjes in shownotes (bol, bijenkorf, ajax, ace&tate, valve, ing). CEVA zei nog even dat 't niet waar was, maar dat bleek omdat de data vorig jaar al gelekt was
https://tweakers.net/nieuws/250736/ceva-ontkent-dat-data-van-bol-en-bijenkorf-klanten-op-darkweb-staan.html
https://over.bol.com/nl/nieuws/beveiligingsincident-bij-een-logistieke-warehousing-partner-van-bol/
https://tweakers.net/nieuws/250782/ceva-datalek-treft-ook-ajax-en-brillenwinkel-ace-en-tate.html
https://www.bleepingcomputer.com/news/security/valve-notifies-steam-hardware-customers-of-a-data-breach/
0:21:00 Meer linkjes in shownotes? Over shownotes gesproken: Thnx Fraddy en Wiert!
0:23:00 Plannetje voor meet-up in Leeuwarden, zie discord polletje: https://discord.com/channels/856099203947429920/1227527487710564363/1537519982651379782
0:27:00 Bill Nighy podcast, Ill Adviced https://www.ill-advisedbybillnighy.com/
0:30:00 Virtualisatie-dingen https://www.digitaleoverheid.nl/wp-content/uploads/sites/8/2026/06/Adviesrapport_Weerbare_Virtualisatie_WCAG-1.pdf
0:41:00 #AI
- Het PR-apparaat van/voor AI
- Rayban-brillen, voor accessibility
- AI-modellen en geopolitiek
0:52:00 The next 50 years: humanity, AI, power | Yuval Noah Harari: https://youtu.be/_V_ed5fuexA
0:53:00 Boekentip en hoorspelen uit 1961: Testbemanning https://nl.wikipedia.org/wiki/Testbemanning
0:55:00 Assistive brillen duidelijker maken om onderscheid te maken met gluurbrillen?
1:04:00 Peter had verbaasdingetjes
- Spotify nog weer duurder (weer anderhalve euro)
- Suno van 60 naar 20 downloads
- 2x windows update en usb (niet slapen instellingen stuk)
1:09:00 Bunq https://www.linkedin.com/posts/stijn-bronzwaer-7b422a2a_heel-trots-dat-we-vandaag-de-cover-kunnen-share-7492540224187740162-NG6r
1:14:00 NRC (Marloes de Koning) gaat samen met Koen de Jonge een Mastodon server opzetten.
1:17:00 Bingo!
- https://www.security.nl/posting/948684/Fortinet+waarschuwt+voor+backdoor+in+vpn-software+QuickFox
- https://www.security.nl/posting/948902/Cisco+waarschuwt+voor+actief+misbruik+van+dos-lek+in+vpn-service+firewalls?channel=rss
- https://www.securityweek.com/critical-flaws-discovered-in-belgian-eid-software-used-by-2-million-people/
- Sharepoint? Ja, ook.. alweer, actief ge-exploit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
- Maar nu ook macOS https://www.security.nl/posting/948925/NCSC+meldt+actief+misbruik+van+Screen+Sharing-lek+in+macOS
1:24:00 WhatsApp client-side scanning op end-to-end-chats
1:28:00 Twitch heeft standaard AI training AANgezet voor iedereen
1:30:00 Hackers on a plane, maar dan de criminele versie: https://www.security.nl/posting/948913/Delta+doet+onderzoek+naar+malafide+wifi-netwerk+tijdens+vlucht
1:32:00 Proton gaat ook een browser maken? In vacature vragen ze specifieke skills https://www.ictmagazine.nl/nieuws/proton-werkt-aan-eigen-privacybrowser/
1:34:00 Over mail gesproken https://arstechnica.com/security/2026/08/a-researcher-bought-noreply-net-companies-started-sending-him-secrets/
1:37:00 MIVD foutje bedankt: https://www.security.nl/posting/948436/MIVD-directeur+was+jarenlang+te+volgen+via+openbaar+Strava-account
1:38:00 #OT https://www.bleepingcomputer.com/news/security/hackers-breached-a-small-polish-energy-plant-via-private-apn-last-year/
Private APN tussen locaties (als een soort VLAN over mobiel netwerk)
1:41:00 WICCON
1:43:00 HackerHotel
1:47:00 Ga OciDeck proberen!
1:48:00 Knutseltip: Ben Eater maakt een klokje youtube.com/watch?v=3XDH-fZKnQk
1:50:00 Veel drinken: water / Hertog Jan 0.0 / Jeverfun 0.0Angry Nerds 310 - Claudini
0:02:00 Print & Pizza @ Bitlair 0:07:00 Testen in productie 0:09:00 WD-1/TT 0:11:00 #AI - https://advisories.ncsc.nl/2026/ncsc-2026-0268.html - #claudini - kitboga Albuquerque, New Mexico 0:17:00 #ophef toch …
Show notes
0:02:00 Print & Pizza @ Bitlair
0:07:00 Testen in productie
0:09:00 WD-1/TT
0:11:00 #AI
- https://advisories.ncsc.nl/2026/ncsc-2026-0268.html
- #claudini
- kitboga Albuquerque, New Mexico
0:17:00 #ophef toch ergens goed voor https://tweakers.net/nieuws/250584/lg-laat-gebruikers-adware-in-monitors-zelf-uitschakelen.html
0:20:00 #supplychain https://tweakers.net/nieuws/250594/arch-linux-gebruikerspackages-zijn-tijdelijk-afgesloten-vanwege-malwareaanval.html
0:23:00 Shownotes! Op Discord te vinden in #angry-nerds-shownotes
0:28:00 brilletje
0:32:00 IMDB
0:36:00 De Jonge Onderzoekers
0:38:00 #voorbijrijkosten
0:39:00 FIBER! uhh #CYBER
0:40:00 Goede eettent, slechte eettent
0:41:00 WHY call-back
0:44:00 Bordje #hotdogs
0:46:00 MeshCore https://meshwiki.nl/wiki/The_switch
0:47:00 CEVA, logistiek gehackt https://www.nu.nl/economie/6405433/cyberaanval-op-partnerbedrijf-bol-en-bijenkorf-klantgegevens-mogelijk-op-straat.html
0:50:00 #betalenvoorjeopensource en auteursrechten https://tweakers.net/nieuws/250582/ai-muziekplatform-suno-moet-vergoeding-betalen-omdat-het-auteursrechten-schond.html
0:52:00 #OT vorige week al iets gehad, but wait, there's more! https://therecord.media/iran-cyberattacks-water-treatment
0:54:00 Maja spreker op wiccon voor Challenge The Cyber CTF!
0:55:00 Fleur? Bug? https://www.bleepingcomputer.com/news/security/hotel-wi-fi-attacks-use-custom-malware-to-breach-microsoft-365-accounts/
0:58:00 "oooh ik kan ze wel vermoorden!" #chatcontrolmoetdood https://www.gadgetreview.com/student-teacher-sent-a-private-snapchat-complaining-about-her-workday-an-hour-later-police-pulled-up-to-her-school
1:01:00 gedoe bij wikipedia? https://medium.com/regarding-wikipedia/the-wikimedia-foundation-hired-the-union-busters-its-own-encyclopedia-warned-about-42b7142a5cd1
Anti-bier-tip: Brouwerij Kees roept Easy Breezy non-alc IPA terug. De blikken kunnen teveel druk opbouwenAngry Nerds 309 - Hotelgasten
0:03:00 Cyber 0:05:00 Even níet over dat mythische hotel aan zee Hackerhotel bij de Angry Nerds; Dimitri, Nancy, Rob en Ilona :) - Introducties - Nancy mailen? Ze mailt terug! Wel even aanmelden op de net …
Show notes
0:03:00 Cyber
0:05:00 Even níet over dat mythische hotel aan zee
Hackerhotel bij de Angry Nerds; Dimitri, Nancy, Rob en Ilona :)
- Introducties
- Nancy mailen? Ze mailt terug! Wel even aanmelden op de net vernieuwde website: www.hackerhotel.nl
- Hackerhotel of het evenement dat niet bestaat hoe zit dat?
- Het nieuwe hotel en hoe zit dat?
- Oude vrienden/nieuw vrienden van het evenement waar we het niet over hebben.
- EMFcamp was tof! talks komen online
0:55:00 WICCON.nl
- Gisteren zijn de sprekers bekend gemaakt van het evenement waar we het wel over kunnen hebben! WICCON! Al meer dan 100 kaartjes verkocht en er zijn nog kaartjes voor wie er ook bij wil zijn. Check ook de site en de socials voor sprekersaankondigingen en ander tof nieuws. Hoezo heb jij je kaarten nog niet? earlybirds zijn lief, want dingen met cashflow!
1:01:00 Hallucineren kun je leren!
https://www.bnr.nl/nieuws/tech-innovatie/10607156/pwc-blundert-in-adviesrapporten-staan-vol-met-ai-hallucinaties
1:04:00 Wat? Water! #OT
https://www.bleepingcomputer.com/news/security/hackers-target-over-30-minnesota-water-utilities-in-coordinated-ot-attack/
https://thehackernews.com/2026/07/coordinated-cyberattack-targets-30.html
1:10:00 OciDeck nu of volgende keer? Nu versie 0.1.3 officieel uit
https://librekat.nl/nl/ocideck/ Of https://pawprint.vigilis.online/LibreKAT/Ocideck/releases
1:18:00 Bankzaken doen we digitaal, toch?
https://nos.nl/artikel/2624737-scanner-van-ing-kan-nieuwe-ideal-niet-aan-online-betalen-alleen-met-app
ABN gaat hardware tokens (security USB key) gebruiken, en Rabo blijft gewoon bij hun scannert
Hoe zit het met Bank-apps en telefoons zonder goochelaars?
1:23:00 Wat ook niet werkt zonder google: de NL-wallet implementatie. Wel een goeie discussie. https://github.com/MinBZK/nl-wallet/issues/34#issuecomment-5089423628
bug quote: "Als je software zo slecht is dat je alleen zeker weet dat die goed werkt als niemand op een andere manier tegen je api's mag praten zoals jij wil dat het praat wordt je vanzelf gehackt."
1:35:00 IJskimo deed WOO
Valt er nog wat te meshen?
1:39:00 Pak uw bingo kaarten er bij! https://www.security.nl/posting/947218/Cisco+meldt+misbruik+van+hardcoded+wachtwoord+in+firewall-beheersoftware
1:41:00 Bug: AI en security, een praktijktest
1:43:00 Google Chrome op de bingo-kaart? Misschien niet, maar significante getallen https://www.security.nl/posting/947243/Google+verhelpt+370+kwetsbaarheden+in+nieuwste+versie+van+Chrome
1:45:00 YAFFF: Yet Another FireFox Fork? Dit zou wel eens interessant kunnen worden. Een harde fork van Firefox als basis voor een browserecosysteem. https://mastodon.social/@sarahjamielewis/116966194548439681
1:47:00 Op vrijdag 25 september 2026 gaat het HomeComputerMuseum Retro Center officieel van start!
Vanaf 12:00 uur gaan de deuren open en om 14:00 uur vindt de feestelijke opening plaats met speciale gasten https://tweakers.net/geek/250510/homecomputermuseum-opent-nieuwe-locatie-op-25-september.html
1:55:00 Gluurbrillen nu ook voor fruitliefhebbers: https://tweakers.net/nieuws/250424/bloomberg-apple-onthult-slimme-bril-op-wwdc-2027.html
2:00:00 Marktaandeel electrische auto's blijft stijgen:https://mastodon.social/@Datagraver/116979284667800110
2:01:30 Ook leuk: https://doublepulsar.com/adform-compromised-to-serve-crypto-stealer-via-supply-chain-attack-2f1ec024f33e
Adform, een van de grote adtech tokos der aarde, is kapotgecybert en via supoply chain attack serveerden ze mensen een mooie infostealert en wat command & control beacons. nomnomnom. Ook daarom: adblockers
2:02:00 Podcast tip: Goliath: https://npo.nl/luister/podcasts/1304-goliath
2:05:00 EMF talk tip: https://media.ccc.de/v/emf2026-46-1-the-orphan-source-incident
https://media.ccc.de/v/emf2026-206-1-breaking-in-to-buildings-with-boobs
"Bier"tip https://www.eltonymate.com/ (score: mwuah)
En voor Dimi: Vimto https://www.targetmart.nl/vimto-original-pm75p-330ml
Alcoholfrei: SportzotAngry Nerds 308 - Verduistering？
0:02:00 Conflu? Gewoon moe? 0:03:00 Volgende keer bij Jeroen? #fracktic? 0:11:00 Verrassing! Freewallet zijn een stelletje oplichters. De belastingdienst ook? 0:21:00 Hoe fascistisch is Nederland? …
Show notes
0:02:00 Conflu? Gewoon moe?
0:03:00 Volgende keer bij Jeroen? #fracktic?
0:11:00 Verrassing! Freewallet zijn een stelletje oplichters. De belastingdienst ook?
0:21:00 Hoe fascistisch is Nederland? https://mastodon.social/@[email protected]/116963046051506269
0:32:00 maatschappij en zelfreflectie
0:34:00 Hoe erg is het werkelijk: https://www.democratiemonitor.nl/: "De Nederlandse democratie komt niet door de APK. Dit concludeert de Democratie Monitor op basis van een omvangrijke data-analyse.". Lees de PDF voor meer info.
0:39:00 Bert / Fleur OpenAI grill https://mas.to/@queen_fennec/116968850196582917 En Fleur in 't FD https://archive.ph/jiayq
0:53:00 Heeft Marcel de nieuwe Sonos-app al geprobeerd? Is ie echt beter? https://www.bright.nl/nieuws/2112302/eindelijk-sonos-fixt-controversiele-app-met-grote-update.html
0:56:00 LG https://www.techradar.com/televisions/lgs-gaming-monitors-and-tvs-are-facing-a-user-revolt
0:59:00 WTF? What the vonkjes? https://www.saiflow.com/blog/the-hidden-ccs2-attack-surface-on-ev-chargers CVE-2026-9039
1:05:00 Lekje? Nee, watervalletje: https://www.security.nl/posting/945912/AI-muziekgenerator+Suno+lekt+persoonlijke+gegevens+van+55+miljoen+gebruikers
1:07:00 De hele week al WordPress WordPress en nog eens WordPress (normaal alleen plugins, nu ook core met een 9.8 https://www.cve.org/CVERecord?id=CVE-2026-63030) Testen via https://wp2shell.com.
1:10:00 Fortinet! https://www.cve.org/CVERecord?id=CVE-2026-25089
1:13:00 Cisco had ook wat maar da's "slechts" een 8.6 https://www.cve.org/CVERecord?id=CVE-2026-20230
1:15:00 Is het flauw om maar 1 firewall onder de bus te gooien? Kweenie, maar hier is SonicWall! https://www.cve.org/CVERecord?id=CVE-2026-15410 SMA1000 updaten
1:16:00 SharePoint, moet die intussen ook op de bingokaart? https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522
1:22:00 Vervolgje op "niets te verbergen" van vorige week (van irc):
1:24:00 Tip uit ons netwerk: LOL dat project wat dus geschrapt is? Vandaag persbericht de deur uit gegaan om het aan te kondigen:
https://atos.net/en/2026/press-release_2026_07_23/atos-launches-atos-sovereign-cloud-a-trusted-modernization-platform-designed-and-engineered-in-the-eu
En in Computable: https://www.computable.nl/2026/07/23/kort-soevereine-kritische-cloud-van-atos-nieuwe-securitychip-van-intel-en-fortinet-en-meer/
1:26:00 Codeberg heeft gestemd over het verbieden van vibe coded projects. Aanpassen voorwaarden is aangenomen:
"...accepted with 358 agreements vs 144 disagreements (and 14 abstentions), with a high voter turn-out of around 50% of active members. It implies a change to our terms of use to prohibit 'vibe-coded projects'. "
https://blog.codeberg.org/protecting-our-floss-commons-from-llms.html
Het kan echter ook genuanceerder. Zoals bijvoorbeeld bij de Odoo Community Association.
1:37:00 De Franse transportminister Philippe Tabarot wil Tesla Full Self-Driving (Supervised) nog niet goedkeuren voor gebruik in Frankrijk. De minister maakt zich vooral zorgen omdat FSD te hard kan rijden. Tabarot vraagt zich ook af of de bestuurder goed blijft opletten.
1:42:00 Frans leren? https://praktika.ai/
Biertip van discord: Brewdog - Elvis Juice, een verfrissend IPA-tje met een lekker bitterre afdronk dankzij de grapefruit.
Boekentips van Erik:
The Pinout Book (papieren versie) https://pinouts.org/
Dreams of Shikoku https://andreahaandrikman.com/2024/11/14/dreams-of-shikoku/
Makertipjes:
3-4 okt Weekend van de wetenschap
10 okt HackFest Enschede
Boektip op het nippertje: https://welcometotheuniverse.net/ https://www.walburgpers.nl/nl/book/9789048574353/welkom-in-het-universumAngry Nerds 307 - Plofknaak
0:02:00 Waar is iedereen? Bornhack in Denemarken! 0:03:00 Zodat we het niet vergeten banray.eu en wij zijn niet de enige: https://tweakers.net/geek/250010/bekende-artiest-keert-zich-tegen-ai-brillen-op-door-ray …
Show notes
0:02:00 Waar is iedereen? Bornhack in Denemarken!
0:03:00 Zodat we het niet vergeten banray.eu en wij zijn niet de enige: https://tweakers.net/geek/250010/bekende-artiest-keert-zich-tegen-ai-brillen-op-door-ray-ban-gesponsord-festival.html?showReaction=22372956#r_22372956
https://www.politico.eu/article/eu-relaxes-rules-meta-glasses-us-pressure/
0:08:00 Wire @ Bornhack
0:14:00 #plofknaak https://www.rechtspraak.nl/organisatie-en-contact/organisatie/rechtbanken/rechtbank-rotterdam/nieuws/2026/07/knaken-cryptohandel-b.v.-failliet-verklaard?pk_campaign=webcare&pk_medium=social&pk_source=twitter&pk_content=uitspraken-en-nieuws
0:18:00 DigiD solvinity https://www.rechtspraak.nl/organisatie-en-contact/organisatie/rechtbanken/rechtbank-rotterdam/nieuws/2026/07/verbodsbesluit-overname-solvinity-door-kyndryl-wordt-niet-geschorst
Engelse aandeelhourders (en een paar nederlandse) moeten maar wat geduld hebben
0:19:00 #chatcontrol
0:20:00 t.me was stuk https://x.com/domainME/status/2077077395777994942
0:21:00 EuroDNS #tobecontinued
#blokjeAI (bedenk zelf even Doe Maar - De Bom als achtergrondmuziekje)
0:23:00 NRC: Ruim 200 techprominenten waarschuwen voor de impact van AI en roepen op tot beleid: ‘We Must Act Now‘ https://archive.ph/fv2IN
0:25:00 Companies Are Throttling Employees’ AI Use Because It’s Too Expensive https://archive.is/jqVhE
0:32:00 New York zet de eerste stap daar: https://tweakers.net/nieuws/250044/new-york-pauzeert-als-eerste-amerikaanse-staat-bouw-van-nieuwe-ai-datacenters.html
0:33:00 Oracle Corp. Downgraded To 'BBB-/A-3' From 'BBB/A-2' On Rising Business Risk And Weaker Cash Flow
https://www.spglobal.com/ratings/en/regulatory/article/-/view/sourceId/101695609
0:36:00 Wouter in London
0:38:00 Oh en Suno AI heeft iedereen en z'n moeder ge-scraped: https://www.404media.co/hack-reveals-suno-ai-music-generator-scraped-youtube-deezer-and-genius/
0:39:00 Meta test eigen AI monitoringsprogramma op medewerkers https://www.theguardian.com/technology/2026/jul/14/meta-ai-mass-layoffs-lawsuit
0:43:00 Paul en Jelle vanaf Bornhack over de #badge https://badge.team
0:51:00 Randal en Freedom
0:52:00 Cloud is als schijten in de sloot? Of hebben we toch toiletten? https://berthub.eu/articles/posts/ben-je-van-de-it-of-niet/
0:54:00 https://www.nrc.nl/nieuws/2026/07/09/marleen-stikker-we-zijn-met-sociale-media-terug-bij-af-a4931017
0:58:00 HSNL met frikandellen bij #bornhack #debuggen
1:00:00 Megazap 9000
1:03:00 #OT https://www.cisa.gov/news-events/ics-advisories/icsa-26-195-04
1:08:00 Hebben we nog iets te zeggen over Strafhof en Trump-regering? https://www.nu.nl/buitenland/6402975/regering-trump-start-campagne-om-internationaal-strafhof-den-haag-te-isoleren.html
1:13:00 ttps://nos.nl/artikel/2622984-een-microsoft-datacenter-gebruikt-1-procent-van-alle-stroom-in-nederland en https://www.nrc.nl/nieuws/2026/07/13/datacenter-microsoft-gebruikt-1-procent-van-alle-nederlandse-stroom-google-wil-geen-inzage-geven-in-verbruik-a4932273
#energiespecialvoorproefje
1:17:00 Bornhack special teaser!
1:17:30 OT special teaser!
1:18:00 Meer special teasers! En nog meer!
1:19:00 Hoe ga je dit doen dan? https://nos.nl/artikel/2622872-advies-aan-brussel-verbied-sociale-media-voor-kinderen-onder-de-dertien-jaar
1:26:00 Sociale Media en school crap.
1:34:00 #jarig https://blog.google/products-and-platforms/products/search/google-images-25th-anniversary/
nu met ingebouwde pinterest?
1:37:00 Misschien leuk met Anne Jan en/of Mendel ivm vergelijkbare issues rond corona-app: https://www.oneworld.nl/identiteit/non-binair-x-in-paspoort-problemen/
1:40:00 Niks te verbergen? #OSINT #magdat?
1:44:00 Vannacht space-nerden: Starship Flight 13 (T-0 om 0:15) https://www.spacex.com/launches/starship-flight-13
Biertipje van de Discord: Scelling 5: een zomers blond bier met een mooie schuimkraag. De geur is bloemig en de smaak fruitig en verfrissend. https://www.terschellinger-bieren.com/
Onze discord vind je hier https://discord.gg/bV3VRpRNT4Angry Nerds 306 - Zunne dure spiegel jonguh!
0:02:00 Stuk? 0:06:00 Je kunt de studio nu ook via Delta Chat bereiken. Scan de code die we je laten zien. 0:12:00 #chatcontrol 0:22:00 Usernames https://www.security.nl/posting/943396/Consumentenbond+wijst+op+p …
Show notes
0:02:00 Stuk?
0:06:00 Je kunt de studio nu ook via Delta Chat bereiken. Scan de code die we je laten zien.
0:12:00 #chatcontrol
0:22:00 Usernames https://www.security.nl/posting/943396/Consumentenbond+wijst+op+privacyrisico%27s+bij+kiezen+WhatsApp-naam
0:25:00 https://www.bitsoffreedom.nl/pers/reactie-bits-of-freedom-op-toezichtrapport-ctivd-nr-84-over-verwerking-van-bulkdatasets-door-de-aivd-en-mivd/
0:27:00 #solvinity https://mastodon.nl/@bert_hubert/116872077297898634 https://berthub.eu/articles/posts/kort-geding-aandeelhouder-solvinity/
0:32:00 https://www.security.nl/posting/943538/Supermarktketen+Sainsbury%E2%80%99s+voorziet+200+winkels+van+gezichtsherkenning
Wouter: goed plan! Wil ik wel zoals een pretpark bij de kassa een foto kunnen kopen voor 20 euro van mijn gezicht toen ik met veel g-krachten mijn karretje de bocht om zoefte na het horror-gangpad
0:35:00 Een hele dure spiegel bij de Jumbo?? #zelfscandingen
0:41:30 Deze zag niemand aankomen, toch? (gelukkig alleen dichtbij) https://www.security.nl/posting/943651/'Zonnepaneel-omvormers+fabrikant+Hoymiles+via+lek+op+afstand+over+te+nemen'
0:43:00 Lokaal Nieuws, de Pen en de Molenkruier
0:43:30 Hermit Hive is open! En de eerste audio-only aflevering ooit
0:47:00 PSD-tjes openen in GIMP? Kans op remote code execution (of gewoon garbage in je geheugen waardoor de boel volloopt) https://vuldb.com/nl/cve/CVE-2026-58384
0:49:00 gratis online foto editen https://www.photopea.com/ ?
0:51:00 Rectificatie? Nuance: gluurbrillendiscussie
0:55:00 Whoeps?
https://www.bleepingcomputer.com/news/linux/new-januscape-linux-kernel-flaw-allows-vm-escape-on-intel-amd-devices/
1:00:00 #AI discussie
1:11:00 https://www.adviescollegeicttoetsing.nl/documenten/2026/6/29/advies-microsoft-365 : Conclusie: Huidige aanpak van de Belastingdienst leidt niet tot een geschikte werkomgeving
1:18:00 OT-incidentje in Tilburg, sensortje terug naar factory default (scaling issue neem ik aan)
1:23:00 #shinyhufters https://therecord.media/medical-device-maker-notifies-nearly-4-million-of-breach
1:28:00 Schredder!! https://advisories.ncsc.nl/2026/ncsc-2026-0221.html NCSC bemoeid zich er zelfs al tegenaan
Ik zag overigens dat ze aan gradual roll-out doen. ben benieuwd of daar een override voor is voor emergency patches.
1:34:00 https://futurism.com/advanced-transport/waymo-san-francisco-drivers-traffic-gridlock The city-wide autono-mess
1:37:00 Waymo levert tuigh af bij de politie (hield ze vast tot de politie er was) https://archive.is/aOFGz
1:45:00 https://www.rijksoverheid.nl/actueel/nieuws/2026/07/07/cyberbeveiligingswet-en-wet-weerbaarheid-kritieke-entiteiten-vanaf-15-augustus-2026-van-kracht
https://www.rdi.nl/onderwerpen/digitale-weerbaarheid/cyberbeveiligingswet/resultaten-nis2-quickscan/in-hoeverre-denken-organisaties-uit-de-sector-digitale-infrastructuur-al-te-voldoen-aan-de-cyberbeveiligingswet
1:50:00 Schiet mij maar niet-lek: nlnetlabs: LLM gebruik (Revised 26 June 2026) is verbooten in code of documentatie! Ook nlnetlabs: onze nieuwe release van NSD "... includes more than 20 fixes for LLM-assisted security reports..."
1:52:00 OciDeck (van Brenno) is nog gaver dan vorige week! LibreKAT/Ocideck: A Markdown-based presentation tool with a friendly workflow, built with Flutter. https://pawprint.vigilis.online/LibreKAT/Ocideck
1:54:00 19 September - Mesh Like A Pirate day - Kom naar de Herrrrmit Hive, YARRRR
Inschrijven op de pad: https://hack42.nl/etherpad/p/meshloraproject4
Bierrrrrrr tip! La Trappe Nillis
Bonus: Alsnog stukAngry Nerds Special (Audio Only) Opening van de Hermit Hive
Opgenomen na de officiele opening van de Hermit Hive in Nieuwegein, met onder andere burgemeester Marijke van Beukering, bestuur, deelnemers en gasten.
Angry Nerds 305 - Total Recall
0:02:00 Mooi op tijd! 0:03:30 #OT denial-of-service (DoS) vulnerability in the MELSEC iQ-F Series FX5-ENET/IP Ethernet module CVE-2026-8806 0:06:00 #chatcontrol #politiek …
Show notes
0:02:00 Mooi op tijd!
0:03:30 #OT denial-of-service (DoS) vulnerability in the MELSEC iQ-F Series FX5-ENET/IP Ethernet module CVE-2026-8806
0:06:00 #chatcontrol #politiek https://www.politico.eu/article/president-vs-parliament-roberta-metsola-overrides-meps-bid-force-child-abuse-law/
https://www.security.nl/posting/941953/'President+Europees+Parlement+wil+chatcontrole+ondanks+tegenstem+doordrukken'
0:16:00 #doorslaan
0:22:30 Dat zeg ik, Gamma!
0:24:00 Dan maar anoniem mailen? https://www.404media.co/apple-hide-my-email-vulnerability-reveals-peoples-real-email-addresses/ https://archive.ph/mCbBw
0:27:00 bol.com rant
0:29:00 #AI
- Foutje van de stagiaire? Nee van de AI natuurlijk https://www.bright.nl/nieuws/2104916/outdoorwinkel-gaat-onbedoeld-viral-dankzij-fiets-met-twee-sturen.html
- Problemen in paradise?
https://www.techzine.nl/nieuws/applications/579564/openai-stelt-gpt-56-en-beursgang-uit-waarom/
- Ford heeft AI-spijt
https://mas.to/@carnage4life/116825465041766357
- Google in 't vervolg verantwoordelijk voor de AI-samenvatting
https://tweakers.net/nieuws/248978/duitse-rechter-google-is-verantwoordelijk-voor-onjuiste-claims-van-ai-overviews.html
- Want wat kan er nou mis gaan?
https://thehackernews.com/2026/07/ai-agent-exploits-langflow-rce-to.html
- Dus wat gaan we doen? Meer AI gebruiken!
https://nos.nl/artikel/2621210-navo-neemt-omstreden-ai-systeem-van-amerikaans-bedrijf-palantir-in-gebruik
0:46:00 Drogredenen – Steenwinkel, Paula
0:46:30 Al jaren geleden zat Dave Jones (EEVblog) zich vreselijk op te winden over Solar (Freakin') Roadways https://tweakers.net/nieuws/249520/utrecht-stopt-met-ruimschoots-onrendabele-zonnepanelen-in-fietspaden.html
0:52:00 Italië op rolletjes
0:54:00 #struikelenoverafkortingen
De CTIVD schrijft dat AIVD en MIVD zich niet houden aan de regels voor bulkdatasets
https://nos.nl/artikel/2621135-inlichtingendiensten-houden-zich-niet-aan-regels-voor-datasets-met-persoonsgegevens
1:00:00 LLM's moeten verbooten worden:
- op vrijdag: https://nlnetlabs.nl/llm-policy/
- op maandag: jaarvergadering Codeberg E.V: https://forum.codeberg.org/d/139-resolutions-for-assembly-on-codeberg-taking-a-stand-against-ai
- op dinsdag: DOSBA congres, Matrix core dev: "LLM's verpesten de wereld en maken mijn business model moeilijker."
- Maar ook dinsdag: betere poging: https://godotengine.org/article/contribution-policy-2026/
Misschien een keer een special aan wijden?
1:13:00 Debian 5 jaar LTS via freexian.com
1:16:00 Brenno had een berichtje: OciDeck presentatietool met markdown-achtige invoer: https://pawprint.vigilis.online/LibreKAT/Ocideck
1:21:00 PLA kerkorgel: https://youtu.be/jPK2ksgADQs
1:23:00 AIVD waarschuwt voor Russische fishing naar Signal backups. https://www.aivd.nl/actueel/nieuws/2026/06/30/russische-hackers-richten-zich-op-signal-backups-via-nieuwe-phishing-methode
1:26:00 Voortgang van open printer project
https://www.crowdsupply.com/open-tools/open-printer/updates/progress-update-and-details-about-our-nomination-for-a-french-design-award
1:30:00 BINGOOOOOO!
We hebben nog geen fortinet genoemd? Nou, vooruit, de FortiBleed-aanvallen gaan door volgens SOCRadar. En ze worden nu gebruikt om randomware aanvallen vanaf te doen op de achterliggende netwerken
https://www.security.nl/posting/943087/'Gehackte+Fortinet-firewalls+gebruikt+voor+meerdere+ransomware-aanvallen'?channel=rss
1:32:30 En als je dan toch je bingokaartje hebt opgezocht, Citrix!
https://www.security.nl/posting/943122/'Citrix+NetScaler-lek+dag+na+bekendmaking+misbruikt+bij+aanvallen'?channel=rss
1:36:00 Morgen 3 juli vanaf 16:00 Officiele opening HermitHive, Bankstede 1, Nieuwegein
1:40:00 nerdy specs popup radio https://rode.com/en-nl/products/rodecaster-pro + 4x https://rode.com/en-int/products/nt1
1:43:00 Pielen met metadata, shownotes naar de audio-afleveringen
1:45:00 Peter met audio!
To3t gefeliciteerd morgen !! Ouwe bok!
Biertip: https://moersleutel.com/nl/product/motor-oil/
Biertip: https://drankerij.nl/oedipus-do-ri-n-ku-0-5/Angry Nerds 304 - Code rood
0:02:00 Nog even over vorige week en een kijkje achter de schermen 0:18:00 Binnenkort: Shownotes ook in audio-only afleveringen 0:27:00:https://bobdahacker.com/blog/fifa-hack I Could've #Rickrolled the Entire …
Show notes
0:02:00 Nog even over vorige week en een kijkje achter de schermen
0:18:00 Binnenkort: Shownotes ook in audio-only afleveringen
0:27:00:https://bobdahacker.com/blog/fifa-hack I Could've #Rickrolled the Entire FIFA World Cup
0:33:00 Margriet Markerink in de show?
0:35:00 #ComicCon Utrecht
0:46:00 #Praktika.ai taal leren
0:48:00 Vanaf juni 2028: Maire Jerome?
https://ec.social-network.europa.eu/@EUCommission/116811413417043007
0:53:00 Over onze tijdcodes
0:53:00 #openai CEO Sam Altman over stroomgebruik
0:54:00 Pieter van Oordt handtekeningen aktie zit ineens op 7000?
Signal groep sinds 30 april 175 leden. "Alleen beheerders kunnen berichten verzenden"
Continue oproepen om linkedin posts te liken en reposten
Minder DigiD en meer de Pieter van Oordt show.
1:01:00 Spam? https://tweakers.net/nieuws/249342/mailproviders-markeren-noodmail-van-be-alert-als-spam-waarschuwing-komt-te-laat.html
1:03:00 Meshcore: You heared it here first ;-)
1:04:00 Anti-filmtip: Backrooms; Niet doen!
1:05:30 Filmtips van Jeroen: Voicemails for Isabelle, Materialists
Biertip: Water Water Water Water Water !!!!Angry Nerds 303 - Purposeful Server Redirect
0:02:00 Jitsi-bugje opgelost 0:04:00 Iedereen is welkom 0:08:30 Feedback in productie 0:21:00 Wie wil er nog eens in de studio langskomen? 0:23:00 Over meetups gesproken: Voor wie het gemist heeft (en het prima …
Show notes
0:02:00 Jitsi-bugje opgelost
0:04:00 Iedereen is welkom
0:08:30 Feedback in productie
0:21:00 Wie wil er nog eens in de studio langskomen?
0:23:00 Over meetups gesproken: Voor wie het gemist heeft (en het prima vindt om op Discord mee te lezen), stem vooral voor een meetup datum hier: https://discord.com/channels/856099203947429920/1227527487710564363/1515980470930899076
Onze discord vind je hier https://discord.gg/bV3VRpRNT4
0:24:00 Jeroen: dank voor de fanmail die ik mocht ontvangen.
0:25:00 Ai ai ai! KPMG maakt een verslag over AI, met AI 😆
0:28:00 Claude AI lag er vanmorgen even uit, mensen in paniek? https://allestoringen.nl/en/status/claude-ai/
0:30:00 Wie kent Margriet Markerink nog (nu 60+). Eerste album rond 1979
Heruitgave oude albums (zie youtube). Maar ook nieuwe albums via AI https://www.youtube.com/watch?v=6aJmjWheyJQ&list=OLAK5uy_li0GSv5gYKcHEdwbZFu2UMMpBGrW47sd4
0:35:00 Radio-nerderij
0:41:30 Claude en voornaamwoorden
0:43:00 het kan ook AI loos en retro: https://commodore.net/callback/ kan hij ook bellen?
0:47:00 #bingo
Fortinet: Oud nieuws maar nu actief misbruikt (dus kennelijk hebben mensen nog niet geupdate) https://www.bleepingcomputer.com/news/security/critical-fortinet-fortisandbox-flaws-now-exploited-in-attacks/
https://www.security.nl/posting/940982/'Criminelen+kraken+wachtwoorden+van+74_000+Fortinet-firewalls'
https://doublepulsar.com/fortibleed-75k-fortinet-firewalls-have-admin-passwords-cracked-60299faa65f8
en:
https://www.bleepingcomputer.com/news/security/f5-issues-out-of-band-patches-for-critical-nginx-vulnerabilities/
https://www.netcraft.com/blog/may-2026-web-server-survey
0:56:00 OpenAI is ook voornaamwoordloos
0:57:00 Micro$oft lek? Neeee toch? https://www.bleepingcomputer.com/news/security/new-attack-turned-microsoft-365-copilot-into-1-click-data-theft-tool/
1:06:00 Base64
1:09:00 https://www.reuters.com/world/tesla-presented-misleading-full-self-driving-safety-data-european-regulators-2026-06-15/
1:12:00 Politie en Volvo met trafficassist: https://youtu.be/iGEqV7w4q8o
1:20:00 Azure Linux (en potentiële problemen in de toekomst) https://youtu.be/j7xKK1odKs0
1:27:00 systemd
1:29:00 Het blijft moeilijk met domeinen https://www.sidn.nl/nieuws-en-blogs/hergebruikte-domeinnamen-geven-toegang-tot-dossiers-bewindvoerders
1:34:00 Wie heeft de regie?
mooie demo/mockup https://bg.rijks.app
En ondertussen gaat Mark Vermeer, Directeur Digitale Overheid bij #BZK naar het Witte huis en #DOGE (off all places!) En https://www.linkedin.com/posts/mark-vermeer-7b7589_i-was-so-honored-to-be-re-invited-to-the-activity-7470267838579191810-bOx4
En in de zorg: Adviescollege ICT-toetsing laat geen spaan heel van VWS-programma - Skipr https://www.skipr.nl/nieuws/adviescollege-ict-toetsing-laat-geen-spaan-heel-van-vws-programma/
“Resultaten blijven echter uit, omdat het VWS niet lukt deze regisseursrol goed in te vullen.”
Kijk naar de keten: top-down: Barbara: check: regionale samenwerkingen: check, en daar tussen in? is het stil...
1:47:00 Vlam.ai veilige lokale ai modellen. Nu in pilot, 2de helft dit jaar in pr
https://www.computable.nl/2026/06/10/vlam-in-de-ai-pan-bij-rijksambtenaren/
1:49:00 Wat ook tof is: mastodon accessibiliy met hulp vanb de overheid
https://blog.joinmastodon.org/2026/06/mastodon-4.6/
Accessibility fixes
We want to thank the Dutch government who sponsored a significant part of this effort
AngryNerds Mastodon collection (work in progress) https://mastodon.social/collections/116772867945651921
1:53:00 #supplychainattack https://www.bleepingcomputer.com/news/security/steam-workshop-abused-to-spread-malware-via-wallpaper-engine-app/
1:55:00 https://zed.dev/
1:56:00 Hé, te gek! Alweer een #datalek
2,2 miljoen records (PII) https://cybersecuritynews.com/kodak-confirms-data-breach/
dat kan beter! https://cybernews.com/security/24-billion-credentials-data-leak/
1:58:00 De Hermit Hive wordt officieel geopend op vrijdag 3 juli 16:00, 16:30 speech en lintje knippen
2:00:00 Archive.org word bijgewerkt met alle specials en binnenkort ook weer nieuwe gewone afleveringen
2:02:00 Linkje naar de jingles: https://??
Biertip om koel te blijven!
https://www.bierista.nl/paulaner-hefe-weissbierAngry Nerds 302 - #kwetsbaarhedenbingomarathon
0:02:00 stuk? beetje 0:04:00 MeshCore, levensgevaarlijk... https://chaos.social/users/an0key/statuses/116693875190815985 0:07:00 Ban Ray! (de nieuwe glassholes komen eraan) https://banray.eu/nl/ 0:20:00 Hadden …
Show notes
0:02:00 stuk? beetje
0:04:00 MeshCore, levensgevaarlijk... https://chaos.social/users/an0key/statuses/116693875190815985
0:07:00 Ban Ray! (de nieuwe glassholes komen eraan) https://banray.eu/nl/
0:20:00 Hadden we deze nou al gehad? #bingo
https://www.bleepingcomputer.com/news/security/new-cisco-sd-wan-flaw-exploited-in-zero-day-attacks-to-gain-root/
0:23:00 ONE conf heeft Nancy gemaild: Nancy over allies https://www.linkedin.com/posts/nancybeers_oneconf-speaking-womenincyber-share-7468053183085445120-_5Cw/
0:24:00 Over aliens gesproken: wie gaat er investeren in aandelen elon?
0:29:00 Brexitanië is lekker bezig https://www.security.nl/posting/939778/Britse+premier+wil+verplichte+fotocontrole+op+smartphones+van+jongeren
0:34:00 Ad is afgelopen weekend gevolgd door het geleende sleutelbosje en daar kreeg ik keurig melding van https://github.com/seemoo-lab/AirGuard
0:36:00 BugBlue: https://www.linkedin.com/posts/staatssecretaris-fiscaliteit-belastingdienst-douane-en-toeslagen_de-belastingdienst-rijksbreed-koploper-maken-activity-7470861747034333184-w9fR
0:44:00 "Ik ben van de techniek"
0:45:00 #bingo https://www.bleepingcomputer.com/news/security/new-max-severity-ivanti-sentry-flaw-allows-code-execution-as-root/
0:47:00 Record-breaking patch tuesday voor de Windows gebruikers #bingo https://krebsonsecurity.com/2026/06/a-record-breaking-patch-tuesday-for-june-2026/
Maar deze zit er nog niet bij? (ja weer diezelfde Nightmare Eclipse) https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-rogueplanet-zero-day-grants-system-privileges/
0:50:00 Eentje die we wat minder vaak langs horen op de bingo kaart: Check Point VPN https://blog.checkpoint.com/security/check-point-releases-important-hotfix-for-vulnerabilities-in-deprecated-ikev1-vpn-protocol/
0:51:30 Is het nog de moeite waard om PyPI (of npm) pakketjes individueel te benoemen? https://www.bleepingcomputer.com/news/security/new-shai-hulud-attack-trojanizes-19-science-focused-pypi-packages/
Al heeft npm v12 straks wel wat extra drempeltjes https://www.bleepingcomputer.com/news/security/github-announces-npm-security-changes-to-tackle-supply-chain-attacks/
0:54:00 En windows updates die de boel stuk maken kan ook op de bingokaart intussen https://www.bleepingcomputer.com/news/microsoft/microsoft-some-upgraded-windows-pcs-fail-to-install-monthly-updates/
0:55:00 Dorst? Tijd voor een SAPje https://www.bleepingcomputer.com/news/security/sap-fixes-critical-flaws-in-netweaver-and-commerce-cloud/
0:57:00 Nyves.nl
1:00:00 Maindeck.eu als linkedin alternatief. interview antwoorden van oprichter binnen.
1:06:00 Jeroen ging naar de Waag en leerde over geld.
1:13:00 Koppelverkoop KPN en beveiligingssoftware
1:16:00 Jeroen ging naar Italië. Het land waar niemand richting aangeeft , de pizza en pasta heerlijk is en het schepijs next level. En met 4 Italiaanse FOSDEM geeks Vinci ging verkennen. Waar ooit een zekere Leonardo woonde.
1:19:00 Feliene Hermans, programmeertaal Hedy, en feminisme in de IT/techniek Zie ook BNR podcast met haar.
1:21:00 Op zoek naar nerds die mods voor games bouwen voor toegankelijkheid (zoals doom)
1:24:00 Jeroen gaat veel minder Angry Nerden
1:27:00 (nog ééntje dan!) de EU op youtube over de DSA: https://youtu.be/HRvbrsXKY74
1:28:00 Podcast tip: https://www.bnr.nl/podcast/de-technoloog/10561498/waarom-programmeertalen-onnodig-moeilijk-gemaakt-zijn
Biertip: Drink (met) MateAngry Nerds 301 - Orange Afterparty
0:02:00 Hoe was #orangecon? Volgend jaar weer? Vrijdag 25 juni 2027 0:07:00 echte bingo? met spullen? op locatie? 0:08:00 #bingo https://www.bleepingcomputer.com/news/security/palo-alto-globalprotect-vpn-auth-by …
Show notes
0:02:00 Hoe was #orangecon? Volgend jaar weer? Vrijdag 25 juni 2027
0:07:00 echte bingo? met spullen? op locatie?
0:08:00 #bingo
https://www.bleepingcomputer.com/news/security/palo-alto-globalprotect-vpn-auth-bypass-flaw-now-exploited-in-attacks/
https://advisories.ncsc.nl/2026/ncsc-2026-0172.html
0:10:00 WordPress, tuurlijk. Maar hoe past Steam hier dan in? Hiding in plain sight https://www.bleepingcomputer.com/news/security/wordpress-malware-campaign-hides-payloads-in-steam-profiles/
onzichtbare unicode tekens tussen de "normale" tekst om alles te verbergen
0:11:30 Steam.. spelletjes.. minecraft.. what could possibly go wrong!?
https://www.bleepingcomputer.com/news/security/over-116-000-minecraft-systems-infected-in-weedhack-malware-campaign/
0:14:00 #supplychain https://www.bleepingcomputer.com/news/security/red-hat-npm-packages-compromised-to-steal-developer-credentials/
https://www.bleepingcomputer.com/news/security/new-ironworm-malware-hits-36-packages-in-npm-supply-chain-attack/
0:15:00 specialtjes!!
0:18:00 #bingo
- An Improper Access Control vulnerability in Ivanti Neurons for ITSM (cloud and on-premises) allows a remote authenticated attacker to gain administrative access.
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-CVE-2026-9614 slechts 8.8
Customers using on-premises deployments can remediate this vulnerability by updating one of the fixed versions of Ivanti ITSM, available in the Downloads section of ILS (login required).
SaaS deployments (Ivanti Neurons for ITSM) have been remediated through service updates and require no customer action
0:20:00 Audio Nerderitus
0:24:00 linkedin bericht van Daan:
Afgelopen week werd mijn Discord-account geblokkeerd omdat ik volgens hun systeem "minderjarig" zou zijn, leeftijd verifiëren via hun partner k-ID. Ik gebruikte de KopieID app om de gegevens af te schermen die niemand hoeft te zien. Mijn BSN, mijn pasfoto, mijn documentnummer. Tot mijn verbazing, het systeem weigerde het direct met als reden dat de identiteitskaart volledig zichtbaar moest zijn. Om verder te komen moest ik dus een onafgeschermde scan aanleveren. Data-minimalisatie (Art 5 lid 1 onder c AVG)
0:28:30 DHL heeft iets goed gedaan!??
0:33:00 HackerHotel
0:35:00
https://tweakers.net/nieuws/248696/shinyhunters-zet-data-van-700000-klanten-nederlands-reisbureau-bcd-op-darkweb.html
0:41:00 Yannik (net als Daan ctf speler op europees niveau):
If your organization uses a self-hosted IBM Aspera installation, I strongly recommend upgrading to the latest version. https://www.ibm.com/support/pages/node/7273615
0:43:00 Jingles
0:46:00 Heb jij al op https://securitybaseline.eu/ gekeken?
Probeer voor de lol https://securitybaseline.eu/map/FR/osm_fr_8 eens
0:51:00 https://mxsasha.eu/posts/meshcore-xss-home-assistant/
0:55:00 https://astrido.substack.com/p/de-uitkleding-van-de-democratie-begint
Biertip?Angry Nerds 300 - Open Source Influencer
0:03:00 Wat is er stuk? 0:05:30 Gina, wie ben jij en wat doe jij in de IT? https://developer.overheid.nl/blog/2026/04/24/we-gaan-samen-code-overheid-bouwen 0:17:30 #Bug rant over de rechtspraak 0:25:00 Deze …
Show notes
0:03:00 Wat is er stuk?
0:05:30 Gina, wie ben jij en wat doe jij in de IT? https://developer.overheid.nl/blog/2026/04/24/we-gaan-samen-code-overheid-bouwen
0:17:30 #Bug rant over de rechtspraak
0:25:00 Deze week is livestream.angrynerdspodcast.nl stuk
0:26:00 En dat bij aflevering 300!
0:28:00 #Bug rant over UWV
0:37:00 #Bug rant over Belastingdienst en gemeentes WOO'en
0:43:00 Jeej DigID
lees ook vooral Bert https://berthub.eu/articles/posts/het-solvinity-besluit-gevolgen/
0:48:00 #mendelsplainen Yivi
1:00:00 https://www.reddit.com/r/thenetherlands/comments/1tq1cp0/ik_ben_barbara_kathmann_het_meest_digitaalbewuste
1:03:00 T-DOSE: Volgend weekend (6 en 7 juni 2026 Geldrop)
- Het schema is bekend
- Wij zijn er ook!
- Maja op zaterdag met MuseScore
- Jeroen doet twee lezingen op de zondag:
- https://pretalx.t-dose.org/2026/schedule/
1:15:00 orangecon ook de mobiele studio, met uitdagingen
1:19:00 Amerika en vertrouw ze maar... https://nos.nl/artikel/2615391-techbedrijven-deelden-namen-nederlandse-ambtenaren-met-vs-ontzettend-zorgelijk
1:21:00 In Frankrijk zetten ze ook mooie stappen https://www.wired.com/story/the-eu-is-going-through-a-trump-fueled-breakup-with-big-tech/ https://archive.ph/nXel4
1:24:00 Bots uit de lucht:
https://www.nu.nl/binnenland/6397422/politie-haalt-crimineel-netwerk-van-bots-met-17-miljoen-apparaten-uit-de-lucht.html
1:25:00 Russen uit de lucht.
https://thenextweb.com/news/dutch-police-800-servers-russian-hackers-noname057
1:26:00 Bambu dumpster fire https://www.youtube.com/watch?v=3W5NNiHnviU
1:26:30 #AI
- AI is ook een dumpster fire, right? https://isaiprofitable.com/ Is AI Profitable Yet? NO.
- En de anti-AI-geluiden worden steeds luider. Mevrouw van Google werd ook al bij een universiteit van het podium afge-boe-t
- De amerikaanse federale en lokale law enforcement spreken al over "anti-technology extremists" https://www.wired.com/story/us-law-enforcement-warns-of-anti-tech-extremism/
1:32:00 Mate voor Gina :-)
F-Droid - https://keepandroidopen.org/
1:40:00 Nog iets toe te voegen over de Ajax-hacker? https://www.nu.nl/binnenland/6397166/man-uit-het-gelderse-buren-aangehouden-op-verdenking-van-hack-bij-ajax.html
1:43:00 Als je dan toch bingokaartjes aan het doen bent, mag #microsoft er ook bij op
https://www.bleepingcomputer.com/news/microsoft/microsoft-domain-controller-lookup-may-fail-on-windows-server-2016/
1:44:00 To3T vroeg op Discord of deze ook voor de bingo telt: Siemens heeft alweer een dingetje
https://vulnerabilities.ncsc.nl/vulnerability.html?id=2025/cve-2025-40947
authenticated remote attacker to inject arbitrary commands, resulting in remote code execution with root privileges on the underlying operating system
1:48:00 OnlyFans is nu voor iedereen https://www.techrepublic.com/article/news-onlyfans-340m-database-sale/ (bedrag staat fout in artikel)
1:50:00 Nightmare_Eclipse, die kleurrijke security researcher had een stapeltje Microsoft vulnerabilities gevonden en gepubliceerd (BlueHammer, RedSun, YellowKey, etc). Maar github is van? Juist, dus Gitlab dan maar. Oh, ook al niet meer. https://tweakers.net/nieuws/248330/microsoft-haalt-uit-naar-onderzoekers-die-verkeerd-kwetsbaarheden-melden.html
Tijdverdrijftip: https://schatkamer.beeldengeluid.nl/Angry Nerds 299 - Wat is er deze week weer stuk？
0:01:00 Wat is er nu weer stuk? Alles!! Dus 42 minuten vandaag 0:06:00 Barbara was here! https://www.youtube.com/watch?v=OtMEdLYNPss 0:07:30 Nu ook boze nerds via Deezer! …
Show notes
0:01:00 Wat is er nu weer stuk? Alles!! Dus 42 minuten vandaag
0:06:00 Barbara was here! https://www.youtube.com/watch?v=OtMEdLYNPss
0:07:30 Nu ook boze nerds via Deezer! https://www.deezer.com/nl/show/1003066461
0:10:00 Maja! Met speelgoed
0:15:00 #pixelfed
0:17:30 #Jeroens data ligt op straat, Franse overheids identiteitsprovider gecybert
0:21:00 https://therecord.media/fcc-pushes-ban-on-updates-to-foreign-routers-drones-2029
0:23:00 Gaat dat meshen nu beter? #meshcore, Wouter doet mee vanaf de camping!
0:29:00 Maja tipt e-learnings https://apistraining.com/
0:31:00
Facepalmpje? https://krebsonsecurity.com/2026/05/cisa-admin-leaked-aws-govcloud-keys-on-github/
0:34:00 #supplychainattack github en mini shai hulud https://www.akamai.com/blog/security-research/mini-shai-hulud-worm-returns-goes-public
0:37:00 https://thehackernews.com/2026/05/github-internal-repositories-breached.html
0:39:00 Bert Hubert is maar weer eens naar Brussel afgereisd
Democratic Tech Alliance Assembly - tegengas voor de BigTech Lobby
https://berthub.eu/articles/posts/democratic-tech-alliance-may-2026/
https://www.bnr.nl/nieuws/nieuws-politiek/10600973/democratic-tech-alliance-lobby-van-big-tech-is-vijftig-keer-sterker-dan-het-publieke-belang
0:42:00 ook nog even chantal, https://debatdirect.tweedekamer.nl/2026-05-20/binnenlandse-zaken/troelstrazaal/cyberveiligheid-en-informatiebeveiliging-15-00/onderwerp
0:47:30 Geen aflevering zonder #bingokaart
https://www.theregister.com/patches/2026/05/15/cisco-discloses-yet-another-sd-wan-make-me-admin-0-day/5241071
hopelijk niet in https://www.dutchitleaders.nl/news/734224/tweede-kamer-geinformeerd-over-staatsgeheime-cloudomgeving-defensie
https://fortiguard.fortinet.com/psirt/FG-IR-26-128 Gratis remote beheer door FortiAuthenticator
https://security.paloaltonetworks.com/CVE-2026-0265
https://www.paranoidcybersecurity.com/vulnerability/ubiquiti-unifi-vulnerability-enables-malicious-command-injection-1779206692
0:57:00 ollama https://www.cyera.com/research/bleeding-llama-critical-unauthenticated-memory-leak-in-ollama
niet supernieuw, maar wil 'm toch even benoemen
https://thehackernews.com/2026/05/ollama-out-of-bounds-read-vulnerability.html
1:01:00 Maja gaat #testeninproductie
(Geen)Biertip: Bundaberg Pineapple CoconutAngry Nerds 298 - Hufterbanners
0:02:00 Wat was er nu weer stuk? 0:03:00 Korte aflevering, misschien? 0:04:00 Meshcore meetup afgelopen weekend bij Bitlair Dé Switch!! #meshcore (en we kijken nu live mee op meshcore in #angrynerds) …
Show notes
0:02:00 Wat was er nu weer stuk?
0:03:00 Korte aflevering, misschien?
0:04:00 Meshcore meetup afgelopen weekend bij Bitlair
Dé Switch!! #meshcore (en we kijken nu live mee op meshcore in #angrynerds)
https://meshwiki.nl/wiki/The_switch
https://settings.woodwar.com/nl/
https://mc-radar.woodwar.com/
0:10:00 Wat heeft Elger allemaal uitgespookt? https://internetcleanup.foundation/2026/05/european-governments-3000-tracking-sites-1000-phpmyadmins-and-99pct-poorly-encrypted-email-introducing-securitybaseline-eu/
https://securitybaseline.eu/
0:18:00 Opvolger van Copy.Fail
https://www.bleepingcomputer.com/news/security/new-linux-dirty-frag-zero-day-with-poc-exploit-gives-root-privileges/
"As with the previous Copy Fail vulnerability, Dirty Frag likewise allows immediate root privilege escalation on all major distributions, and it chains two separate vulnerabilities," security researcher Hyunwoo Kim said.
Wouter heeft een VMmetje opgetuigd en ook meteen weer afgetuigd. van boot naar root in een minuut
0:20:00 Ook de laatste upgrade van Dirty Frag, Fragnesia, werkt prima https://github.com/v12-security/pocs/tree/main/fragnesia#fragnesia
0:21:30 nginx rift https://depthfirst.com/research/nginx-rift-achieving-nginx-rce-via-an-18-year-old-vulnerability
0:22:00 Dus met Windows zit je veilig? Nee.. BitLocker bypass met software (in tegenstelling tot stacksmashing's oplossing)
YellowKey, gemaakt door Nightmare-Eclipse (die van BlueHammer, RedSun, GreenPlasma, kleurrijk typje)
https://www.bleepingcomputer.com/news/security/windows-bitlocker-zero-day-gives-access-to-protected-drives-poc-released/
https://github.com/Nightmare-Eclipse/
0:27:00 Ja, nog een keer! Nog een keer! https://nos.nl/artikel/2613522-hackers-kraken-opnieuw-studie-app-canvas-dreigen-met-publicatie-gegevens
En hebben inmiddels beloofd de data te verwijderen. Losgeld betaald?
0:29:00 AP legt boete van 100 miljoen op aan Yango https://www.nu.nl/economie/6395110/boete-van-100-miljoen-euro-voor-taxiapp-die-klantdata-naar-rusland-stuurde.html
0:32:00 Zouden ze in de toekomst nog meer van dat soort boetes opleggen?
https://nos.nl/artikel/2614241-advocaat-van-tiktok-en-meta-wordt-voorzitter-privacywaakhond-ap
0:35:30 Linux op een WHY2025 badge? Rory Breuk zegt: tuurlijk. hold my club mate!
https://github.com/mrbreaker/why2025-linux Oh, en als ik dan toch bezig ben, ja, DOOM doet het
0:38:00 Wouter: Na mijn rant van vorige keer nu nog wat meer te ranten: Jeff Geerling zegt nog een keer "nee" tegen bambu https://www.youtube.com/watch?v=eb48MdtNaDQ en Leonard French legt nog eens rustig uit hoe het eigenlijk zit. https://youtu.be/0tdZ5Z7nRDY Ondertussen hebben meerdere mensen die fork weer lekker gemirrored, en Bambu uitgenodigd die rechtzaak lekker te gaan voeren. Gamers nexus doet ook nog 10000 dollars in het legal fund.
En voor alle mensen die Bug of Wouter om raad vragen: Elegoo Centauri Carbon (1 met upgrade-kit of 2)
0:46:00 https://itsfoss.com/news/debian-makes-reproducible-builds-mandatory/
0:48:00 DIVD doet vulnerability reporten bij Siemens voor Mendix Studio Pro 11.8.0 Beta, maar die zeggen "tjah, niet ons probleem, dit is een framework. dat moet je dan reporten bij de applicatiebouwer. Oh, en we gaan er geen CVE aan hangen."
DIVD: prima, dan maken wij SuperSecureApp en releasen we een CVE voor onze eigen app, maar dan met een pointer naar jullie shit: https://www.tenable.com/cve/CVE-2026-7891
Zouden ze bij Siemens nog te druk zijn met deze? https://vulnerabilities.ncsc.nl/vulnerability.html?id=2025/cve-2025-40805
0:50:00 heel vet, collega van Maja heeft een miniatuur onderstation (IEC61850) gebouwd:
https://www.youtube.com/watch?v=ntJ59lmzS_M
0:52:00 Elger's idee:#hufterbanners voor cookiewalls en trackingzooi
0:54:00 Biertip: Texels Skuumkoppe (prijswinnaar, alweer)
https://www.texelsecourant.nl/nieuws/algemeen/335861/vier-medailles-voor-texels-op-dutch-beer-challenge
These are the latest 40 of 347 episodes. You’ll find older episodes in the podcast’s feed.
Similar podcasts
More Technology podcasts
Is this your podcast?
Confirm it with an entry in your feed: you get a code here, add it as podcast:txt to the channel of your feed, and we check it. Your podcast is then shown as “verified” on SoundNode.