Angry Nerds 323 - Buggie Wuggie
Notes de l’épisode
0:02:00 een gesprek tussen twee van onze luisteraars
0:03:00 Eric, WBJEWDJIDIT
0:04:00 - The Firewall https://www.thefirewall.eu/
0:07:00 - DigiD en Solvinity
0:12:00 - Too Big Too Fail
0:14:00 - Geld en de digitale euri's
0:18:00 - Journalistiek
0:22:00 - Over Hans Wijers https://www.nrc.nl/nieuws/2025/11/15/waarom-nrc-besloot-het-nieuws-over-informateur-wijers-te-publiceren-a4912743
0:26:00 Belasting betalen. Net zoveel als Shell.
0:29:00 #hé te gek alweer een datalek https://www.ftm.nl/artikelen/onderzoeksdata-follow-the-money-buitgemaakt-bij-hack?utm_medium=social&utm_campaign=sharebuttonleden&utm_source=linkbutton&share=ntMCicm6foqpVzcy45lXcUbpbZvrV%2B5kLEXO9Deq9rUqReeUmfrwnbzmrb12JUI%3D
0:34:00 Digitale Autonomie
0:35:00 Digitale autonomie versus meer data centers?
https://www.thefirewall.eu/artikelen/toenemend-protest-datacenters
0:40:00 Wat moeten we met AI?
https://www.nu.nl/politiek/6410533/dassen-nog-steeds-boos-over-ai-gelach-wat-een-kleuterklas.html https://www.rijksoverheid.nl/documenten/2026/11/06/letterlijke-tekst-persconferentie-na-ministerraad-6-november-2026
0:44:00 artcraft.org
0:50:00 de AI-bril
0:56:00 Weer een internationale bank:, naast o.a. Revolut https://traderepublic.com. Misschien toch nog even niet.
1:06:00 HackerHotel merch! En blotebillensauna
https://tickets.hackerhotel.nl/hackerhotel/2027/ voor merch
1:14:00 En nu microsoft 365 down lijkt, doen die "handige" cloud dingen het toch niet, https://status.cloud.microsoft/ maar ook google-dingen, zoom amazon en cloudflare hebben heuveltjes op https://downdetector.com
1:16:00 Strippen: Bug had wat vraagjes, er kwamen vragen terug en toen werd die recalcitrant.
1:24:00 Die shownotes... Waarom was dat nu zo moeilijk?
1:28:00 #sinterkerstennieuw
1:46:00 #terugblikje op de verhitte situatie rond de koelkasten de afgelopen weken
https://www.security.nl/posting/961020/Honderden+kwetsbare+Danfoss-koelsystemen+nog+steeds+op+internet+te+vinden
En nog steeds dus, patch bestaat al meer dan een jaar, wereldwijd in het nieuws en dan nog zomaar 170 van één specifiek type online
1:49:00 #longread Let’s Talk About Why all This OT Stuff is Connected – Lesley Carhart's Cybersecurity Blog
https://tisiphone.net/2026/11/08/lets-talk-about-why-all-this-ot-stuff-is-connected/
1:51:00 Gisteren was veel Ubuntu infra doen, maar vandaag zijn de kernels gepatched, dus updaten en rebooten!
En dan ook meteen Apache HTTP/2 fixen
1:53:00 Dimitri, van de hitsingle smooth sloperator: https://suno.com/s/MibBePe78Wfl8R60
1:55:00 #heetegek https://www.security.nl/posting/960859/Datalek+13%2C3+miljoen+Amerikaanse+pati%C3%ABnten+door+gestolen+inloggegevens
Het bedrijf ontdekte de aanval pas twee maanden later, nadat het door de aanvallers werd benaderd
https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/
https://www.bleepingcomputer.com/news/security/sega-newsletter-data-breach-exposes-22-million-email-addresses/
"Claude Code's "don't ask again" feature saved passwords, API keys and SSH logins in plain text to .claude/settings.local.json files exposed across more than 1000 public GitHub repositories."
https://www.itnews.com.au/news/dont-ask-again-in-anthropics-claude-code-leaks-developer-secrets-630203
1:58:00 #bingo
https://www.security.nl/posting/961439/Ivanti+Endpoint+Manager+via+kritiek+SQL+Injection-lek+over+te+nemen
1:59:00 Moem houdt een praatje over Ubuntu Touch in Hackerspace Nijmegen op de 25ste https://hackerspacenijmegen.nl/Ubuntu_Touch_for_the_curious
Biertip
Gintip: Aura Gin Karbun Navy Strength (of natuurlijk de Ilona-gin)
0:03:00 Eric, WBJEWDJIDIT
0:04:00 - The Firewall https://www.thefirewall.eu/
0:07:00 - DigiD en Solvinity
0:12:00 - Too Big Too Fail
0:14:00 - Geld en de digitale euri's
0:18:00 - Journalistiek
0:22:00 - Over Hans Wijers https://www.nrc.nl/nieuws/2025/11/15/waarom-nrc-besloot-het-nieuws-over-informateur-wijers-te-publiceren-a4912743
0:26:00 Belasting betalen. Net zoveel als Shell.
0:29:00 #hé te gek alweer een datalek https://www.ftm.nl/artikelen/onderzoeksdata-follow-the-money-buitgemaakt-bij-hack?utm_medium=social&utm_campaign=sharebuttonleden&utm_source=linkbutton&share=ntMCicm6foqpVzcy45lXcUbpbZvrV%2B5kLEXO9Deq9rUqReeUmfrwnbzmrb12JUI%3D
0:34:00 Digitale Autonomie
0:35:00 Digitale autonomie versus meer data centers?
https://www.thefirewall.eu/artikelen/toenemend-protest-datacenters
0:40:00 Wat moeten we met AI?
https://www.nu.nl/politiek/6410533/dassen-nog-steeds-boos-over-ai-gelach-wat-een-kleuterklas.html https://www.rijksoverheid.nl/documenten/2026/11/06/letterlijke-tekst-persconferentie-na-ministerraad-6-november-2026
0:44:00 artcraft.org
0:50:00 de AI-bril
0:56:00 Weer een internationale bank:, naast o.a. Revolut https://traderepublic.com. Misschien toch nog even niet.
1:06:00 HackerHotel merch! En blotebillensauna
https://tickets.hackerhotel.nl/hackerhotel/2027/ voor merch
1:14:00 En nu microsoft 365 down lijkt, doen die "handige" cloud dingen het toch niet, https://status.cloud.microsoft/ maar ook google-dingen, zoom amazon en cloudflare hebben heuveltjes op https://downdetector.com
1:16:00 Strippen: Bug had wat vraagjes, er kwamen vragen terug en toen werd die recalcitrant.
1:24:00 Die shownotes... Waarom was dat nu zo moeilijk?
1:28:00 #sinterkerstennieuw
1:46:00 #terugblikje op de verhitte situatie rond de koelkasten de afgelopen weken
https://www.security.nl/posting/961020/Honderden+kwetsbare+Danfoss-koelsystemen+nog+steeds+op+internet+te+vinden
En nog steeds dus, patch bestaat al meer dan een jaar, wereldwijd in het nieuws en dan nog zomaar 170 van één specifiek type online
1:49:00 #longread Let’s Talk About Why all This OT Stuff is Connected – Lesley Carhart's Cybersecurity Blog
https://tisiphone.net/2026/11/08/lets-talk-about-why-all-this-ot-stuff-is-connected/
1:51:00 Gisteren was veel Ubuntu infra doen, maar vandaag zijn de kernels gepatched, dus updaten en rebooten!
En dan ook meteen Apache HTTP/2 fixen
1:53:00 Dimitri, van de hitsingle smooth sloperator: https://suno.com/s/MibBePe78Wfl8R60
1:55:00 #heetegek https://www.security.nl/posting/960859/Datalek+13%2C3+miljoen+Amerikaanse+pati%C3%ABnten+door+gestolen+inloggegevens
Het bedrijf ontdekte de aanval pas twee maanden later, nadat het door de aanvallers werd benaderd
https://www.bleepingcomputer.com/news/security/maersk-confirms-data-breach-as-whitearmor-ransomware-demands-5-million/
https://www.bleepingcomputer.com/news/security/sega-newsletter-data-breach-exposes-22-million-email-addresses/
"Claude Code's "don't ask again" feature saved passwords, API keys and SSH logins in plain text to .claude/settings.local.json files exposed across more than 1000 public GitHub repositories."
https://www.itnews.com.au/news/dont-ask-again-in-anthropics-claude-code-leaks-developer-secrets-630203
1:58:00 #bingo
https://www.security.nl/posting/961439/Ivanti+Endpoint+Manager+via+kritiek+SQL+Injection-lek+over+te+nemen
1:59:00 Moem houdt een praatje over Ubuntu Touch in Hackerspace Nijmegen op de 25ste https://hackerspacenijmegen.nl/Ubuntu_Touch_for_the_curious
Biertip
Gintip: Aura Gin Karbun Navy Strength (of natuurlijk de Ilona-gin)