Angry Nerds 311 - For Workgroups
Notas del episodio
0:01:00 Alle stuk
0:04:00 Zonsverduistering, 90% hier, 100% daar (Spanje) https://nos.nl/artikel/2625854-zeldzame-zonsverduistering-in-aantocht-spaanse-accommodaties-verhogen-prijzen
0:08:00 DNS? Nee, Active Directory deze keer: https://www.semperis.com/blog/identity-crisis-novel-vulnerabilities-leading-to-kerberos-downgrade-dos-and-full-domain-takeover/
Twee CVE's en unicode KerberLoss en ResetNightmare
0:10:00 UTF8 vs Latin 1
0:12:00 NLse IT-bekende naar Spanje, gefeliciteerd Gina
0:14:00 Hé, te gek! Alweer een datalek!
- Framework datalek (Frankkie deelde op discord)
- ReclameLand datalek (Frankkie deelde op discord)
- CEVA verzendtoko (kleine update): Staat nu op 't darkweb, meer namen van CEVA-klanten, meer linkjes in shownotes (bol, bijenkorf, ajax, ace&tate, valve, ing). CEVA zei nog even dat 't niet waar was, maar dat bleek omdat de data vorig jaar al gelekt was
https://tweakers.net/nieuws/250736/ceva-ontkent-dat-data-van-bol-en-bijenkorf-klanten-op-darkweb-staan.html
https://over.bol.com/nl/nieuws/beveiligingsincident-bij-een-logistieke-warehousing-partner-van-bol/
https://tweakers.net/nieuws/250782/ceva-datalek-treft-ook-ajax-en-brillenwinkel-ace-en-tate.html
https://www.bleepingcomputer.com/news/security/valve-notifies-steam-hardware-customers-of-a-data-breach/
0:21:00 Meer linkjes in shownotes? Over shownotes gesproken: Thnx Fraddy en Wiert!
0:23:00 Plannetje voor meet-up in Leeuwarden, zie discord polletje: https://discord.com/channels/856099203947429920/1227527487710564363/1537519982651379782
0:27:00 Bill Nighy podcast, Ill Adviced https://www.ill-advisedbybillnighy.com/
0:30:00 Virtualisatie-dingen https://www.digitaleoverheid.nl/wp-content/uploads/sites/8/2026/06/Adviesrapport_Weerbare_Virtualisatie_WCAG-1.pdf
0:41:00 #AI
- Het PR-apparaat van/voor AI
- Rayban-brillen, voor accessibility
- AI-modellen en geopolitiek
0:52:00 The next 50 years: humanity, AI, power | Yuval Noah Harari: https://youtu.be/_V_ed5fuexA
0:53:00 Boekentip en hoorspelen uit 1961: Testbemanning https://nl.wikipedia.org/wiki/Testbemanning
0:55:00 Assistive brillen duidelijker maken om onderscheid te maken met gluurbrillen?
1:04:00 Peter had verbaasdingetjes
- Spotify nog weer duurder (weer anderhalve euro)
- Suno van 60 naar 20 downloads
- 2x windows update en usb (niet slapen instellingen stuk)
1:09:00 Bunq https://www.linkedin.com/posts/stijn-bronzwaer-7b422a2a_heel-trots-dat-we-vandaag-de-cover-kunnen-share-7492540224187740162-NG6r
1:14:00 NRC (Marloes de Koning) gaat samen met Koen de Jonge een Mastodon server opzetten.
1:17:00 Bingo!
- https://www.security.nl/posting/948684/Fortinet+waarschuwt+voor+backdoor+in+vpn-software+QuickFox
- https://www.security.nl/posting/948902/Cisco+waarschuwt+voor+actief+misbruik+van+dos-lek+in+vpn-service+firewalls?channel=rss
- https://www.securityweek.com/critical-flaws-discovered-in-belgian-eid-software-used-by-2-million-people/
- Sharepoint? Ja, ook.. alweer, actief ge-exploit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
- Maar nu ook macOS https://www.security.nl/posting/948925/NCSC+meldt+actief+misbruik+van+Screen+Sharing-lek+in+macOS
1:24:00 WhatsApp client-side scanning op end-to-end-chats
1:28:00 Twitch heeft standaard AI training AANgezet voor iedereen
1:30:00 Hackers on a plane, maar dan de criminele versie: https://www.security.nl/posting/948913/Delta+doet+onderzoek+naar+malafide+wifi-netwerk+tijdens+vlucht
1:32:00 Proton gaat ook een browser maken? In vacature vragen ze specifieke skills https://www.ictmagazine.nl/nieuws/proton-werkt-aan-eigen-privacybrowser/
1:34:00 Over mail gesproken https://arstechnica.com/security/2026/08/a-researcher-bought-noreply-net-companies-started-sending-him-secrets/
1:37:00 MIVD foutje bedankt: https://www.security.nl/posting/948436/MIVD-directeur+was+jarenlang+te+volgen+via+openbaar+Strava-account
1:38:00 #OT https://www.bleepingcomputer.com/news/security/hackers-breached-a-small-polish-energy-plant-via-private-apn-last-year/
Private APN tussen locaties (als een soort VLAN over mobiel netwerk)
1:41:00 WICCON
1:43:00 HackerHotel
1:47:00 Ga OciDeck proberen!
1:48:00 Knutseltip: Ben Eater maakt een klokje youtube.com/watch?v=3XDH-fZKnQk
1:50:00 Veel drinken: water / Hertog Jan 0.0 / Jeverfun 0.0
0:04:00 Zonsverduistering, 90% hier, 100% daar (Spanje) https://nos.nl/artikel/2625854-zeldzame-zonsverduistering-in-aantocht-spaanse-accommodaties-verhogen-prijzen
0:08:00 DNS? Nee, Active Directory deze keer: https://www.semperis.com/blog/identity-crisis-novel-vulnerabilities-leading-to-kerberos-downgrade-dos-and-full-domain-takeover/
Twee CVE's en unicode KerberLoss en ResetNightmare
0:10:00 UTF8 vs Latin 1
0:12:00 NLse IT-bekende naar Spanje, gefeliciteerd Gina
0:14:00 Hé, te gek! Alweer een datalek!
- Framework datalek (Frankkie deelde op discord)
- ReclameLand datalek (Frankkie deelde op discord)
- CEVA verzendtoko (kleine update): Staat nu op 't darkweb, meer namen van CEVA-klanten, meer linkjes in shownotes (bol, bijenkorf, ajax, ace&tate, valve, ing). CEVA zei nog even dat 't niet waar was, maar dat bleek omdat de data vorig jaar al gelekt was
https://tweakers.net/nieuws/250736/ceva-ontkent-dat-data-van-bol-en-bijenkorf-klanten-op-darkweb-staan.html
https://over.bol.com/nl/nieuws/beveiligingsincident-bij-een-logistieke-warehousing-partner-van-bol/
https://tweakers.net/nieuws/250782/ceva-datalek-treft-ook-ajax-en-brillenwinkel-ace-en-tate.html
https://www.bleepingcomputer.com/news/security/valve-notifies-steam-hardware-customers-of-a-data-breach/
0:21:00 Meer linkjes in shownotes? Over shownotes gesproken: Thnx Fraddy en Wiert!
0:23:00 Plannetje voor meet-up in Leeuwarden, zie discord polletje: https://discord.com/channels/856099203947429920/1227527487710564363/1537519982651379782
0:27:00 Bill Nighy podcast, Ill Adviced https://www.ill-advisedbybillnighy.com/
0:30:00 Virtualisatie-dingen https://www.digitaleoverheid.nl/wp-content/uploads/sites/8/2026/06/Adviesrapport_Weerbare_Virtualisatie_WCAG-1.pdf
0:41:00 #AI
- Het PR-apparaat van/voor AI
- Rayban-brillen, voor accessibility
- AI-modellen en geopolitiek
0:52:00 The next 50 years: humanity, AI, power | Yuval Noah Harari: https://youtu.be/_V_ed5fuexA
0:53:00 Boekentip en hoorspelen uit 1961: Testbemanning https://nl.wikipedia.org/wiki/Testbemanning
0:55:00 Assistive brillen duidelijker maken om onderscheid te maken met gluurbrillen?
1:04:00 Peter had verbaasdingetjes
- Spotify nog weer duurder (weer anderhalve euro)
- Suno van 60 naar 20 downloads
- 2x windows update en usb (niet slapen instellingen stuk)
1:09:00 Bunq https://www.linkedin.com/posts/stijn-bronzwaer-7b422a2a_heel-trots-dat-we-vandaag-de-cover-kunnen-share-7492540224187740162-NG6r
1:14:00 NRC (Marloes de Koning) gaat samen met Koen de Jonge een Mastodon server opzetten.
1:17:00 Bingo!
- https://www.security.nl/posting/948684/Fortinet+waarschuwt+voor+backdoor+in+vpn-software+QuickFox
- https://www.security.nl/posting/948902/Cisco+waarschuwt+voor+actief+misbruik+van+dos-lek+in+vpn-service+firewalls?channel=rss
- https://www.securityweek.com/critical-flaws-discovered-in-belgian-eid-software-used-by-2-million-people/
- Sharepoint? Ja, ook.. alweer, actief ge-exploit https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040
- Maar nu ook macOS https://www.security.nl/posting/948925/NCSC+meldt+actief+misbruik+van+Screen+Sharing-lek+in+macOS
1:24:00 WhatsApp client-side scanning op end-to-end-chats
1:28:00 Twitch heeft standaard AI training AANgezet voor iedereen
1:30:00 Hackers on a plane, maar dan de criminele versie: https://www.security.nl/posting/948913/Delta+doet+onderzoek+naar+malafide+wifi-netwerk+tijdens+vlucht
1:32:00 Proton gaat ook een browser maken? In vacature vragen ze specifieke skills https://www.ictmagazine.nl/nieuws/proton-werkt-aan-eigen-privacybrowser/
1:34:00 Over mail gesproken https://arstechnica.com/security/2026/08/a-researcher-bought-noreply-net-companies-started-sending-him-secrets/
1:37:00 MIVD foutje bedankt: https://www.security.nl/posting/948436/MIVD-directeur+was+jarenlang+te+volgen+via+openbaar+Strava-account
1:38:00 #OT https://www.bleepingcomputer.com/news/security/hackers-breached-a-small-polish-energy-plant-via-private-apn-last-year/
Private APN tussen locaties (als een soort VLAN over mobiel netwerk)
1:41:00 WICCON
1:43:00 HackerHotel
1:47:00 Ga OciDeck proberen!
1:48:00 Knutseltip: Ben Eater maakt een klokje youtube.com/watch?v=3XDH-fZKnQk
1:50:00 Veel drinken: water / Hertog Jan 0.0 / Jeverfun 0.0