Angry Nerds 318 - Schrödingers datalek
Notes de l’épisode
0:04:00 Hele uitzending zonder Fortinet moeten doen vorige week, maar gelukkig, de boel wordt weer normaal: https://www.security.nl/posting/955576/Fortinet+waarschuwt+voor+actief+misbruikt+path+traversal-lek+in+FortiMail
0:06:00 Citrix continues: https://www.reddit.com/r/Citrix/comments/1wvwva9/netscaler_active_exploit_after_patch/
0:08:00 En om het rijtje compleet te maken https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/
0:10:00 HomeComputerMuseum-discord: NoxiousPluK had een geklapte RIFA en dat was te zien op de Ikea Vindstytka sensor dankzij de logging in Home Assistant. Tof project ook, een netwerkkaart maken voor een Philips P2000T. Simulatie werkt en sinds gister ook IRC-berichtje op fysieke hardware
0:15:00 Belastingdienst doet iets goed
https://tweakers.net/nieuws/253004/belastingdienst-stopt-microsoft-cloudmigratie-en-kiest-eigen-servers.html
0:18:00 Brenno!
0:18:30 DigiD voor windows en apple (en linux dan????)
0:24:00 Hee te gek, alweer een #datalek https://www.dw.com/en/denmark-data-of-millions-compromised-in-hack/a-79555907
0:30:00 Lekker gewerkt p*k https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-kb5124010-update-crashes-some-games-and-apps/
0:32:00 Jeroen rant: het blijkt onmogelijk om uit te schrijven voor de comic con nederland mailinglist.
0:38:00 Asos gehacked, en in plaats van achter de schermen af te persen, gewoon pushnotificaties naar iedereen! https://www.bbc.com/news/live/cjkg7205q9ret
0:40:00 Brenno over SAFARI: https://librekat.nl/nl/safari/ een methodiek voor assurance (ISAE 3000) om soevereiniteit te meten op basis van de bestaande standaarden (ECSF).
Wat heb je aan een intentieverklaring? https://social.overheid.nl/@stasdigi/117370777770331221
Is dat een goed voornemen? Zoiets als meer gaan sporten in het nieuwe jaar? Wat?
1:02:00 #AI Nou, terug naar de goeie ouwe encyclopedie https://www.security.nl/posting/956142/Wikimedia%3A+OpenAI-agents+wijzigden+meerdere+Wikipedia-pagina's
1:05:00 #AI rant Als zelfs medewerkers van OpenAI zeggen dat ze laks omgaan met de veiligheid, dan zal dat wel waar zijn https://www.nytimes.com/2026/09/29/technology/openai-warnings-security.html
1:06:00 #AI Artikel van 404 Media over hoe Meta nog snel even van alles moest fixen aan de Muse AI agent die "veilig" in VMetjes draaien, althans dat was de bedoeling https://www.404media.co/meta-rushed-to-fix-muse-vm-escape-vulnerability-immediately-before-launch/
1:08:00 #AI wij zijn de vijand, aldus Trump
https://www.independent.co.uk/news/world/americas/us-politics/trump-ai-super-intelligence-the-enemy-b3063681.html
1:10:00 #AI De EU Commissie is compleet van het padje: Internet consultatie:
https://ec.social-network.europa.eu/@EUCommission/117381410942959608
1:12:00 #Barbara-rant https://mstdn.social/@barbarakathmann/117395943662838079 (kort filmpje)
https://www.security.nl/posting/956406/Ierland+vindt+trainen+van+AI+op+gegevens+EU-burgers+'gerechtvaardigd+belang
https://www.tweedekamer.nl/kamerstukken/moties/detail?id=2026Z21248&did=2026D49062
1:15:00 RIP Margeret Hamilton https://news.mit.edu/2026/margaret-hamilton-computing-pioneer-dies-1007
30 september nu Margeret Hamilton day? Niet te verwarren met Linda Hamilton day of Lewis Hamilton day.
1:18:00 Mendel-rant: https://tweakers.net/reviews/15420/ongecontroleerde-bankadressen-maken-misbruik-van-idin-koppelingen-mogelijk.html
1:23:00 Bah AI-slop. Cool, anti-Adobe https://getartcraft.com/apps
1:38:00 Hey! Te gek! Discord partner gehacked: 28 miljoen usernames, ip-adressen en globale locaties in hun database
https://doublecounter.gg/blog/security-incident-october-2026
https://tweakers.net/nieuws/253074/discord-is-weer-indirect-getroffen-door-datalek-28-miljoen-accounts-slachtoffer.html
dienst om dupes te detecteren
1:40:00 Volgende ShinyHufter opgepakt in Jordanië: Saif al-Din Khader a.k.a Rey
https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/
1:44:00 WvdW was een succes
0:06:00 Citrix continues: https://www.reddit.com/r/Citrix/comments/1wvwva9/netscaler_active_exploit_after_patch/
0:08:00 En om het rijtje compleet te maken https://www.bleepingcomputer.com/news/security/cisco-warns-of-critical-flaws-allowing-nexus-switch-takeover/
0:10:00 HomeComputerMuseum-discord: NoxiousPluK had een geklapte RIFA en dat was te zien op de Ikea Vindstytka sensor dankzij de logging in Home Assistant. Tof project ook, een netwerkkaart maken voor een Philips P2000T. Simulatie werkt en sinds gister ook IRC-berichtje op fysieke hardware
0:15:00 Belastingdienst doet iets goed
https://tweakers.net/nieuws/253004/belastingdienst-stopt-microsoft-cloudmigratie-en-kiest-eigen-servers.html
0:18:00 Brenno!
0:18:30 DigiD voor windows en apple (en linux dan????)
0:24:00 Hee te gek, alweer een #datalek https://www.dw.com/en/denmark-data-of-millions-compromised-in-hack/a-79555907
0:30:00 Lekker gewerkt p*k https://www.bleepingcomputer.com/news/microsoft/microsoft-windows-kb5124010-update-crashes-some-games-and-apps/
0:32:00 Jeroen rant: het blijkt onmogelijk om uit te schrijven voor de comic con nederland mailinglist.
0:38:00 Asos gehacked, en in plaats van achter de schermen af te persen, gewoon pushnotificaties naar iedereen! https://www.bbc.com/news/live/cjkg7205q9ret
0:40:00 Brenno over SAFARI: https://librekat.nl/nl/safari/ een methodiek voor assurance (ISAE 3000) om soevereiniteit te meten op basis van de bestaande standaarden (ECSF).
Wat heb je aan een intentieverklaring? https://social.overheid.nl/@stasdigi/117370777770331221
Is dat een goed voornemen? Zoiets als meer gaan sporten in het nieuwe jaar? Wat?
1:02:00 #AI Nou, terug naar de goeie ouwe encyclopedie https://www.security.nl/posting/956142/Wikimedia%3A+OpenAI-agents+wijzigden+meerdere+Wikipedia-pagina's
1:05:00 #AI rant Als zelfs medewerkers van OpenAI zeggen dat ze laks omgaan met de veiligheid, dan zal dat wel waar zijn https://www.nytimes.com/2026/09/29/technology/openai-warnings-security.html
1:06:00 #AI Artikel van 404 Media over hoe Meta nog snel even van alles moest fixen aan de Muse AI agent die "veilig" in VMetjes draaien, althans dat was de bedoeling https://www.404media.co/meta-rushed-to-fix-muse-vm-escape-vulnerability-immediately-before-launch/
1:08:00 #AI wij zijn de vijand, aldus Trump
https://www.independent.co.uk/news/world/americas/us-politics/trump-ai-super-intelligence-the-enemy-b3063681.html
1:10:00 #AI De EU Commissie is compleet van het padje: Internet consultatie:
https://ec.social-network.europa.eu/@EUCommission/117381410942959608
1:12:00 #Barbara-rant https://mstdn.social/@barbarakathmann/117395943662838079 (kort filmpje)
https://www.security.nl/posting/956406/Ierland+vindt+trainen+van+AI+op+gegevens+EU-burgers+'gerechtvaardigd+belang
https://www.tweedekamer.nl/kamerstukken/moties/detail?id=2026Z21248&did=2026D49062
1:15:00 RIP Margeret Hamilton https://news.mit.edu/2026/margaret-hamilton-computing-pioneer-dies-1007
30 september nu Margeret Hamilton day? Niet te verwarren met Linda Hamilton day of Lewis Hamilton day.
1:18:00 Mendel-rant: https://tweakers.net/reviews/15420/ongecontroleerde-bankadressen-maken-misbruik-van-idin-koppelingen-mogelijk.html
1:23:00 Bah AI-slop. Cool, anti-Adobe https://getartcraft.com/apps
1:38:00 Hey! Te gek! Discord partner gehacked: 28 miljoen usernames, ip-adressen en globale locaties in hun database
https://doublecounter.gg/blog/security-incident-october-2026
https://tweakers.net/nieuws/253074/discord-is-weer-indirect-getroffen-door-datalek-28-miljoen-accounts-slachtoffer.html
dienst om dupes te detecteren
1:40:00 Volgende ShinyHufter opgepakt in Jordanië: Saif al-Din Khader a.k.a Rey
https://krebsonsecurity.com/2026/10/shinyhunters-extorted-boeing-spin-off-prior-to-arrests/
1:44:00 WvdW was een succes