Angry Nerds 301 - Orange Afterparty
Notes de l’épisode
0:02:00 Hoe was #orangecon? Volgend jaar weer? Vrijdag 25 juni 2027
0:07:00 echte bingo? met spullen? op locatie?
0:08:00 #bingo
https://www.bleepingcomputer.com/news/security/palo-alto-globalprotect-vpn-auth-bypass-flaw-now-exploited-in-attacks/
https://advisories.ncsc.nl/2026/ncsc-2026-0172.html
0:10:00 WordPress, tuurlijk. Maar hoe past Steam hier dan in? Hiding in plain sight https://www.bleepingcomputer.com/news/security/wordpress-malware-campaign-hides-payloads-in-steam-profiles/
onzichtbare unicode tekens tussen de "normale" tekst om alles te verbergen
0:11:30 Steam.. spelletjes.. minecraft.. what could possibly go wrong!?
https://www.bleepingcomputer.com/news/security/over-116-000-minecraft-systems-infected-in-weedhack-malware-campaign/
0:14:00 #supplychain https://www.bleepingcomputer.com/news/security/red-hat-npm-packages-compromised-to-steal-developer-credentials/
https://www.bleepingcomputer.com/news/security/new-ironworm-malware-hits-36-packages-in-npm-supply-chain-attack/
0:15:00 specialtjes!!
0:18:00 #bingo
- An Improper Access Control vulnerability in Ivanti Neurons for ITSM (cloud and on-premises) allows a remote authenticated attacker to gain administrative access.
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-CVE-2026-9614 slechts 8.8
Customers using on-premises deployments can remediate this vulnerability by updating one of the fixed versions of Ivanti ITSM, available in the Downloads section of ILS (login required).
SaaS deployments (Ivanti Neurons for ITSM) have been remediated through service updates and require no customer action
0:20:00 Audio Nerderitus
0:24:00 linkedin bericht van Daan:
Afgelopen week werd mijn Discord-account geblokkeerd omdat ik volgens hun systeem "minderjarig" zou zijn, leeftijd verifiëren via hun partner k-ID. Ik gebruikte de KopieID app om de gegevens af te schermen die niemand hoeft te zien. Mijn BSN, mijn pasfoto, mijn documentnummer. Tot mijn verbazing, het systeem weigerde het direct met als reden dat de identiteitskaart volledig zichtbaar moest zijn. Om verder te komen moest ik dus een onafgeschermde scan aanleveren. Data-minimalisatie (Art 5 lid 1 onder c AVG)
0:28:30 DHL heeft iets goed gedaan!??
0:33:00 HackerHotel
0:35:00
https://tweakers.net/nieuws/248696/shinyhunters-zet-data-van-700000-klanten-nederlands-reisbureau-bcd-op-darkweb.html
0:41:00 Yannik (net als Daan ctf speler op europees niveau):
If your organization uses a self-hosted IBM Aspera installation, I strongly recommend upgrading to the latest version. https://www.ibm.com/support/pages/node/7273615
0:43:00 Jingles
0:46:00 Heb jij al op https://securitybaseline.eu/ gekeken?
Probeer voor de lol https://securitybaseline.eu/map/FR/osm_fr_8 eens
0:51:00 https://mxsasha.eu/posts/meshcore-xss-home-assistant/
0:55:00 https://astrido.substack.com/p/de-uitkleding-van-de-democratie-begint
Biertip?
0:07:00 echte bingo? met spullen? op locatie?
0:08:00 #bingo
https://www.bleepingcomputer.com/news/security/palo-alto-globalprotect-vpn-auth-bypass-flaw-now-exploited-in-attacks/
https://advisories.ncsc.nl/2026/ncsc-2026-0172.html
0:10:00 WordPress, tuurlijk. Maar hoe past Steam hier dan in? Hiding in plain sight https://www.bleepingcomputer.com/news/security/wordpress-malware-campaign-hides-payloads-in-steam-profiles/
onzichtbare unicode tekens tussen de "normale" tekst om alles te verbergen
0:11:30 Steam.. spelletjes.. minecraft.. what could possibly go wrong!?
https://www.bleepingcomputer.com/news/security/over-116-000-minecraft-systems-infected-in-weedhack-malware-campaign/
0:14:00 #supplychain https://www.bleepingcomputer.com/news/security/red-hat-npm-packages-compromised-to-steal-developer-credentials/
https://www.bleepingcomputer.com/news/security/new-ironworm-malware-hits-36-packages-in-npm-supply-chain-attack/
0:15:00 specialtjes!!
0:18:00 #bingo
- An Improper Access Control vulnerability in Ivanti Neurons for ITSM (cloud and on-premises) allows a remote authenticated attacker to gain administrative access.
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Neurons-for-ITSM-CVE-2026-9614 slechts 8.8
Customers using on-premises deployments can remediate this vulnerability by updating one of the fixed versions of Ivanti ITSM, available in the Downloads section of ILS (login required).
SaaS deployments (Ivanti Neurons for ITSM) have been remediated through service updates and require no customer action
0:20:00 Audio Nerderitus
0:24:00 linkedin bericht van Daan:
Afgelopen week werd mijn Discord-account geblokkeerd omdat ik volgens hun systeem "minderjarig" zou zijn, leeftijd verifiëren via hun partner k-ID. Ik gebruikte de KopieID app om de gegevens af te schermen die niemand hoeft te zien. Mijn BSN, mijn pasfoto, mijn documentnummer. Tot mijn verbazing, het systeem weigerde het direct met als reden dat de identiteitskaart volledig zichtbaar moest zijn. Om verder te komen moest ik dus een onafgeschermde scan aanleveren. Data-minimalisatie (Art 5 lid 1 onder c AVG)
0:28:30 DHL heeft iets goed gedaan!??
0:33:00 HackerHotel
0:35:00
https://tweakers.net/nieuws/248696/shinyhunters-zet-data-van-700000-klanten-nederlands-reisbureau-bcd-op-darkweb.html
0:41:00 Yannik (net als Daan ctf speler op europees niveau):
If your organization uses a self-hosted IBM Aspera installation, I strongly recommend upgrading to the latest version. https://www.ibm.com/support/pages/node/7273615
0:43:00 Jingles
0:46:00 Heb jij al op https://securitybaseline.eu/ gekeken?
Probeer voor de lol https://securitybaseline.eu/map/FR/osm_fr_8 eens
0:51:00 https://mxsasha.eu/posts/meshcore-xss-home-assistant/
0:55:00 https://astrido.substack.com/p/de-uitkleding-van-de-democratie-begint
Biertip?