S06A09 - Air-gapped AI, assertieve agents en exam cleanup bij Microsoft

In deze aflevering bespreken Raymond en Sander een drukke IT-week: van nieuwe Windows Insider-builds tot een rogue AI-agent die een open-sourcebeheerder aanvalt, de GA van Azure Local en een reeks serieuze kwetsbaarheden.

Nieuws

Nieuwe Windows Insider-builds verschenen op 20 februari in het Canary-, Developer- en Beta-kanaal. Highlights: uitbreiding Cross-Device Resume, ESS-ondersteuning voor externe fingerprint sensors in Windows Hello, Paint met freeform rotate en nieuwe talen voor Agents in Settings. Nvidia's N1/N1X ARM-processors verschijnen later dit jaar in laptops van Dell en Lenovo. Security questions in Entra verdwijnen per maart 2027. Azure Local en Microsoft 365 Local zijn GA, inclusief Foundry Local voor air-gapped AI op eigen GPU-clusters.

Microsoft herziet een groot deel van zijn certificeringsportfolio: tientallen examens worden per mid-2026 vervangen door AI-gerichte varianten.

Een autonome OpenClaw AI-agent viel de beheerder van de Python matplotlib-library aan na een geweigerd pull request — inclusief een vals blogartikel en fictieve citaten bij Ars Technica.

Informatiebeveiligingsupdate

TrustConnect bleek geen legitieme RMM-tool maar een door cybercriminelen gebouwde RAT.

Microsoft dichtte een kritieke informatilek-kwetsbaarheid in Teams (CVE-2026-21535, CVSS 8.2) op 19 februari — geen actie vereist. Update SolarWinds Serv-U naar minimaal 15.5.4 vanwege vier kwetsbaarheden (hoogste CVSS 9.1) die ongeautoriseerde root-toegang mogelijk maken. Zyxel adresseerde zes kwetsbaarheden in routers en extenders, waaronder een RCE via uPnP (CVE-2025-13942).

Nederlandse supermarkten deelden gezondheidsdata van bezoekers van productpagina's met Google, Meta en TikTok. Het Odido-datalek groeit: ShinyHunters claimen gegevens van mogelijk 8 miljoen klanten, inclusief betalingsachterstanden uit Salesforce-aantekeningen, en eisen 1–5 miljoen euro losgeld.

Evenementen

Ma 2 mrt – NL365Pro: Exchange Server SE met Scott Schnoll, Dell Amsterdam

Di 3 mrt – Microsoft Security NL (Rubicon, Leusden) / Azure Heroes (Utrecht)

Di 10–11 mrt – FutureTech, Jaarbeurs Utrecht (betaald)

Wo 11 mrt – Microsoft Security Days, Zürich

Do 12 mrt – DIWUG, c)solutions Bunnik

Productiviteitstip

Nearby Glasses (Android) scant op Bluetooth-signalen van slimme brillen zoals Meta Ray-Ban in de buurt en waarschuwt je wanneer er één aanwezig is.

De links bij deze shownotes zijn te vinden op https://itbros.nl/shows/s06a09