S06A19 - RCE zonder aanmelding op je DC en zero-days die Microsoft niet zo noemt
ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond · 15 mei 2026 · 1:02:49
ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond
ITBro's - De Podcast over Identity, Security en de moderne werkplek door Sander en Raymond · 15 mei 2026 · 1:02:49
Luister in de Podli-app 🎧
Volg je favoriete podcasts, luister offline en in de auto met CarPlay en Android Auto, en ga altijd verder waar je gebleven was. Gratis te proberen.
In deze aflevering bespreken Raymond Comvalius en Sander Berkouwer de Windows 11 mei-updates, kritieke beveiligingslekken in Netlogon en Windows DNS, GhostLock, grote datalekken, EU Tech Sovereignty-plannen en een praktische Windows-productiviteitstip.
Nieuws
Windows 11-updates KB5089549 en KB5087420 bevatten 120 beveiligingspatches plus nieuwe functies zoals Xbox Modus op de desktop, extra archiefformaten in Verkenner en FAT32-volumes tot 2 TB.
Windows 10 ESU KB5087544 richt zich volledig op beveiliging. Sommige GPO/TPM-configuraties kunnen na installatie om een BitLocker recovery key vragen.
Microsoft maakt Entra B2B-integratie voor SharePoint en OneDrive standaard actief en verbetert Platform SSO voor macOS met Touch ID via Intune.
De EU presenteert eind mei het Tech Sovereignty Package met mogelijk verplichte Europese opslag van gevoelige overheidsdata.
Google voegt ChromeOS en Android samen in toekomstige Googlebooks van Acer, Asus, Dell, HP en Lenovo.
OpenAI introduceert drie realtime audiomodellen voor ontwikkelaars, waaronder GPT-Realtime-2 en een live vertaalsysteem.
Een reverse-engineered versie van Claude Mythos verschijnt als open-sourceproject OpenMythos. Microsoft test intern de autonome AI-agent ClawPilot.
Meta biedt AI-chatbots tijdelijk gratis toegang via de WhatsApp Business API om zware EU-boetes te vermijden.
Informatiebeveiliging
Patch Tuesday mei 2026 adresseert 120 kwetsbaarheden, waarvan 17 kritiek. Belangrijkste lekken:
GhostLock kan via SMB grote aantallen bestanden vergrendelen zonder zichtbare schrijfoperaties, waardoor detectie door EDR/NDR wordt omzeild.
YellowKey omzeilt BitLocker via WinRE op Windows 11 en recente Windows Server-versies.
DirtyFrag en CopyFail zijn kritieke Linux privilege escalation-kwetsbaarheden met zeer betrouwbare exploits; CopyFail staat inmiddels op de CISA KEV-lijst.
Daarnaast bespreken Raymond en Sander:
Evenementen
Productiviteitstip
Schakel “End Task” in via Instellingen → Systeem → Geavanceerd. Daarna kun je via rechtsklik op een taakbalkicoon een vastgelopen app direct beëindigen zonder Taakbeheer.
De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a19
