Skip to content
Cyberhelden cover art

Ronald Prins

Cyberhelden

A Technology podcast

Good podcast? Give it some love!

About the show

De podcast van Ronald Prins waarin de grootste cybersecurity helden van Nederland centraal staan.

Newest episodes

Cyberhelden 92 - Turla CEREAL en CSBN 2026: Laten we tegenactie verkennen

1 hr 11 min

Ronald wil vermiste wandelaars opsporen door hun wifi van thuis na te bootsen. Met een Raspberry Pi onder een drone. Marco heeft het beheer van zijn thuisnetwerk inmiddels aan AI overgedragen en test Artex OP ZIJN EIGEN SOFTWARE. En Jelle bouwt een onderwijstool waarin studenten een cyberinlichtingenteam spelen. Die trekken vervolgens met Claude het antwoordblad eruit en krijgen vooral complimenten. Het Cybersecuritybeeld Nederland 2026 is uit. Aanvallers worden sneller beter dan wij, AI helpt een handje en steeds meer apparaten zijn bruikbaar voor een aanval. Veel komt vaste luisteraars bekend voor. Gelukkig ligt er ook een actieprogramma. We gaan verkennen of we kunnen scannen. En een AI-wasstraat onderzoeken. We proberen genuanceerd te blijven. We leggen het programma naast de lopende cybersecuritystrategie en de voortgangsrapportage. Waarom wordt iets aangekondigd dat volgens het andere document al geregeld is? Wat heeft een slager aan een waarschuwing over zijn kwetsbare koeling als hij niet weet wie dat moet oplossen? En wat gaat er eigenlijk door die AI-wasstraat? Ronald vindt dat eerst nadenken best mag, maar wil uiteindelijk ook weten wie iets gaat dóén. We komen uit bij bescherming die niet afhankelijk is van iedere gebruiker. Dat kan ook klein beginnen. Cyberhelden luisteraar Jeroen Mulder van Wilje online hoorde Marco over ARTEX en testte er zijn eigen diensten mee. Vijftien dollar aan tokens leverde bruikbare bevindingen op. Ronald vraagt of een gewone scanner die niet ook had moeten vinden. Een pentest van tweeduizend euro is een flinke uitgave. Voor vijftien dollar zelf bruikbare kwetsbaarheden vinden en de test kunnen herhalen? Dat is wel heel aantrekkelijk. Een andere luisteraar twijfelt tussen verpleegkunde en cybersecurity. Heeft die laatste studie nog zin met al die AI? We bespreken bijblijven, zelf experimenteren en werk kiezen waar je energie van krijgt. Binnen een paar minuten hebben we het over robots die billen wassen. Dit was mogelijk...

Cyberhelden 91 - Bankrovers, OVERAL bankrovers?

1 hr 0 min

Jelle heeft vakantie en staat tuinverlichting te solderen. Die was waterdicht, tot er water bij kwam. Ronald slaapt op het dak van zijn auto en Marco laat AI zijn eigen server hacken. Maar worden we zelf nog ergens beter in als we al het denkwerk uitbesteden? Jelle begint zich zorgen te maken. Ronald is vooral blij dat hij niet meer drie dagen aan een driverprobleem kwijt is. Bij cryptobeurs Binance verdwijnt zo'n 6,4 miljard dollar. We lopen de aanval door, van een nepdownload en een sollicitatieopdracht tot een interne AI-assistent en een toegangssleutel op een ontwikkelaarslaptop. Hoe kom je vanaf daar bij de systemen die transacties ondertekenen? En waarom kan er vervolgens zoveel geld weg zonder dat iemand op de rem trapt? Volgens de FBI zit Noord-Korea erachter. Ronald houdt inmiddels de bitcoinadressen in de gaten. Zijn eigen geschiedenis met Mt. Gox komt ook nog even langs. Een luisteraar wil met AI zijn eigen servers testen, maar Claude weigert mee te werken. Marco heeft ARTEX uit aflevering 90 aan de praat gekregen in een afgeschermde oefenomgeving. Het vindt kwetsbaarheden, terwijl hij met een vertaaltool probeert te begrijpen wat er op zijn scherm staat. Zijn volgende proef is een toegestaan bugbountyprogramma. BlackX verstopt zich in de opstartketen van Windows. Kaspersky trof de malware aan bij diplomatieke doelen in Centraal-Azië. Een volledig bijgewerkte Windows-installatie blijkt niet genoeg. We bespreken waarom oude, vertrouwde opstartsoftware alsnog een ingang kan zijn en wat dat betekent voor de beheerder die honderden laptops moet beschermen. Ook Polymarket raakt geld kwijt, via JavaScript van een externe leverancier. We waarderen hoe snel het bedrijf daarna uitlegt wat er gebeurde en klanten compenseert. In Oekraïne en Rusland worden ondertussen alarmapps misbruikt voor valse waarschuwingen. Daar kun je heel wat meer mee aanrichten dan alleen laten zien dat je binnen bent. Ronald neemt een OSINT-speurtocht mee waarbij vliegtuiggeluid verr...

Cyberhelden 90 - AI-hackers en de Limburgse vlaaimeter

38 min

Ronalds hotel wordt om hem heen gesloopt. Tijd om te verhuizen, inclusief alle antennes. Marco probeert ondertussen Siri uit, al ligt zijn halve ziel naar eigen zeggen al bij Anthropic en OpenAI. Jelle zit op de fiets, dus doen ze het met z'n tweeën. Met ARTEX zet je een ploeg AI-agents aan het hacken. Een planner verdeelt het werk, uitvoerders zoeken ingangen en proberen die uit. De software knipt de klus op in kleine opdrachten en houdt de modellen voor dat ze aan een toegestane beveiligingstest werken. Marco heeft de prompts bekeken, maar wil nog wel weten wat de software met zijn eigen toegangssleutels doet voordat hij ze erin stopt. Microsoft ziet ARTEX inmiddels bij een China-gelinkte groep. En als verschillende hackers dezelfde AI-tool gebruiken, hoe herken je dan nog wie erachter zit? Aan werktijden heb je weinig als het ding gewoon doorgaat terwijl de aanvaller slaapt. Marco verwacht dat aangepaste prompts en werkwijzen uiteindelijk toch weer verschillen gaan laten zien. De politie haalt servers van hostingbedrijf Virtualine uit een Limburgs datacenter. Dat bedrijf beloofde criminelen zelfs hun servers te verplaatsen als de politie aanklopte. Ronald wil een Limburgse variant op de Pentagon-pizzameter. Hou de vlaaibestellingen in de gaten en je weet wanneer er een inval aankomt. Bij bitcoinbedrijf Bitonic kwam een aanvaller via de verwerking van pdf-bestanden bij klantaccounts terecht. Hij ging er met ongeveer 200 euro vandoor. We hebben het over de snelle reactie en het informeren van klanten. Maar waarom kan een pdf-verwerker überhaupt bij inloggegevens? Daar zien we graag die aangekondigde technische uitleg over. Dan de telefoon van Trumps schoonzoon Jared Kushner. Volgens journalist Matthew Cole kon de Militaire Inlichtingen- en Veiligheidsdienst via een Russische hacker uiteindelijk zelf meekijken op Kushners scherm. Kushner ontkent het en het verhaal is niet onafhankelijk bevestigd. We bespreken hoe je zo'n hacker voor Nederland laat werken en ver...

Similar podcasts

All episodes

Cyberhelden 92 - Turla CEREAL en CSBN 2026: Laten we tegenactie verkennen

1 hr 11 min

Ronald wil vermiste wandelaars opsporen door hun wifi van thuis na te bootsen. Met een Raspberry Pi onder een drone. Marco heeft het beheer van zijn thuisnetwerk inmiddels aan AI overgedragen en test Artex OP ZIJN EIGEN SOFTWARE. En Jelle bouwt een onderwijstool waarin studenten een cyberinlichtingenteam spelen. Die trekken vervolgens met Claude het antwoordblad eruit en krijgen vooral complimenten. Het Cybersecuritybeeld Nederland 2026 is uit. Aanvallers worden sneller beter dan wij, AI helpt een handje en steeds meer apparaten zijn bruikbaar voor een aanval. Veel komt vaste luisteraars bekend voor. Gelukkig ligt er ook een actieprogramma. We gaan verkennen of we kunnen scannen. En een AI-wasstraat onderzoeken. We proberen genuanceerd te blijven. We leggen het programma naast de lopende cybersecuritystrategie en de voortgangsrapportage. Waarom wordt iets aangekondigd dat volgens het andere document al geregeld is? Wat heeft een slager aan een waarschuwing over zijn kwetsbare koeling als hij niet weet wie dat moet oplossen? En wat gaat er eigenlijk door die AI-wasstraat? Ronald vindt dat eerst nadenken best mag, maar wil uiteindelijk ook weten wie iets gaat dóén. We komen uit bij bescherming die niet afhankelijk is van iedere gebruiker. Dat kan ook klein beginnen. Cyberhelden luisteraar Jeroen Mulder van Wilje online hoorde Marco over ARTEX en testte er zijn eigen diensten mee. Vijftien dollar aan tokens leverde bruikbare bevindingen op. Ronald vraagt of een gewone scanner die niet ook had moeten vinden. Een pentest van tweeduizend euro is een flinke uitgave. Voor vijftien dollar zelf bruikbare kwetsbaarheden vinden en de test kunnen herhalen? Dat is wel heel aantrekkelijk. Een andere luisteraar twijfelt tussen verpleegkunde en cybersecurity. Heeft die laatste studie nog zin met al die AI? We bespreken bijblijven, zelf experimenteren en werk kiezen waar je energie van krijgt. Binnen een paar minuten hebben we het over robots die billen wassen. Dit was mogelijk...

Cyberhelden 91 - Bankrovers, OVERAL bankrovers?

1 hr 0 min

Jelle heeft vakantie en staat tuinverlichting te solderen. Die was waterdicht, tot er water bij kwam. Ronald slaapt op het dak van zijn auto en Marco laat AI zijn eigen server hacken. Maar worden we zelf nog ergens beter in als we al het denkwerk uitbesteden? Jelle begint zich zorgen te maken. Ronald is vooral blij dat hij niet meer drie dagen aan een driverprobleem kwijt is. Bij cryptobeurs Binance verdwijnt zo'n 6,4 miljard dollar. We lopen de aanval door, van een nepdownload en een sollicitatieopdracht tot een interne AI-assistent en een toegangssleutel op een ontwikkelaarslaptop. Hoe kom je vanaf daar bij de systemen die transacties ondertekenen? En waarom kan er vervolgens zoveel geld weg zonder dat iemand op de rem trapt? Volgens de FBI zit Noord-Korea erachter. Ronald houdt inmiddels de bitcoinadressen in de gaten. Zijn eigen geschiedenis met Mt. Gox komt ook nog even langs. Een luisteraar wil met AI zijn eigen servers testen, maar Claude weigert mee te werken. Marco heeft ARTEX uit aflevering 90 aan de praat gekregen in een afgeschermde oefenomgeving. Het vindt kwetsbaarheden, terwijl hij met een vertaaltool probeert te begrijpen wat er op zijn scherm staat. Zijn volgende proef is een toegestaan bugbountyprogramma. BlackX verstopt zich in de opstartketen van Windows. Kaspersky trof de malware aan bij diplomatieke doelen in Centraal-Azië. Een volledig bijgewerkte Windows-installatie blijkt niet genoeg. We bespreken waarom oude, vertrouwde opstartsoftware alsnog een ingang kan zijn en wat dat betekent voor de beheerder die honderden laptops moet beschermen. Ook Polymarket raakt geld kwijt, via JavaScript van een externe leverancier. We waarderen hoe snel het bedrijf daarna uitlegt wat er gebeurde en klanten compenseert. In Oekraïne en Rusland worden ondertussen alarmapps misbruikt voor valse waarschuwingen. Daar kun je heel wat meer mee aanrichten dan alleen laten zien dat je binnen bent. Ronald neemt een OSINT-speurtocht mee waarbij vliegtuiggeluid verr...

Cyberhelden 90 - AI-hackers en de Limburgse vlaaimeter

38 min

Ronalds hotel wordt om hem heen gesloopt. Tijd om te verhuizen, inclusief alle antennes. Marco probeert ondertussen Siri uit, al ligt zijn halve ziel naar eigen zeggen al bij Anthropic en OpenAI. Jelle zit op de fiets, dus doen ze het met z'n tweeën. Met ARTEX zet je een ploeg AI-agents aan het hacken. Een planner verdeelt het werk, uitvoerders zoeken ingangen en proberen die uit. De software knipt de klus op in kleine opdrachten en houdt de modellen voor dat ze aan een toegestane beveiligingstest werken. Marco heeft de prompts bekeken, maar wil nog wel weten wat de software met zijn eigen toegangssleutels doet voordat hij ze erin stopt. Microsoft ziet ARTEX inmiddels bij een China-gelinkte groep. En als verschillende hackers dezelfde AI-tool gebruiken, hoe herken je dan nog wie erachter zit? Aan werktijden heb je weinig als het ding gewoon doorgaat terwijl de aanvaller slaapt. Marco verwacht dat aangepaste prompts en werkwijzen uiteindelijk toch weer verschillen gaan laten zien. De politie haalt servers van hostingbedrijf Virtualine uit een Limburgs datacenter. Dat bedrijf beloofde criminelen zelfs hun servers te verplaatsen als de politie aanklopte. Ronald wil een Limburgse variant op de Pentagon-pizzameter. Hou de vlaaibestellingen in de gaten en je weet wanneer er een inval aankomt. Bij bitcoinbedrijf Bitonic kwam een aanvaller via de verwerking van pdf-bestanden bij klantaccounts terecht. Hij ging er met ongeveer 200 euro vandoor. We hebben het over de snelle reactie en het informeren van klanten. Maar waarom kan een pdf-verwerker überhaupt bij inloggegevens? Daar zien we graag die aangekondigde technische uitleg over. Dan de telefoon van Trumps schoonzoon Jared Kushner. Volgens journalist Matthew Cole kon de Militaire Inlichtingen- en Veiligheidsdienst via een Russische hacker uiteindelijk zelf meekijken op Kushners scherm. Kushner ontkent het en het verhaal is niet onafhankelijk bevestigd. We bespreken hoe je zo'n hacker voor Nederland laat werken en ver...

Cyberhelden 89 - PHP2Shell dus uit voorzorg het internet uit

51 min

ChatGPT helpt Jelle zijn vaatwasser in te bouwen, maar heeft de keukenplint niet goed ingeschat. Ronald stelt voor om de bedrading naar het display af te tappen en de resterende wastijd naar een telefoon te sturen. We nemen op terwijl Nederlandse websites uit voorzorg offline staan vanwege PHP2Shell, twee ernstige kwetsbaarheden in software waarop veel websites draaien. Tijdens het gesprek verschijnt de patch en begint Marco meteen te zoeken. We bespreken wat een aanvaller ermee kan, waarom een crash nog geen werkende hack is en wanneer je besluit je dienstverlening stil te leggen. Jelle leest een gedicht voor. PoeLLM-malware haalt daar vier woorden uit, vertaalt die met een woordenlijst naar getallen en vindt zo het adres van haar commandoserver. De aanvaller kan verhuizen door het gedicht te veranderen. Marco neemt WPSplinter mee: fouten in oude Broadcom-wifisoftware waarmee iemand binnen radiobereik een router kan aanvallen zonder het wifiwachtwoord. Bij certificaatuitgever eMudhra blijken acht geheime sleutels eenvoudig te raden. Eentje is gewoon het getal 4. Hoe bescherm je internetverbindingen als de partij die certificaten uitgeeft zulke sleutels gebruikt? Claude duikt ook op in een ander cryptografisch verhaal: onderzoekers reconstrueren ermee hoe startwaarden voor veelgebruikte elliptische krommen zijn gemaakt. Dat werpt nieuw licht op de jarenlange verdenking van een ingebouwde achterdeur. Volgens Brian Krebs onderzoeken Amerikaanse rechercheurs banden tussen ransomware-onderhandelaars en ShinyHunters. Wat als de specialist die namens jouw bedrijf onderhandelt ook voor de afperser werkt? ProPublica beschrijft hoe de regering-Trump haar cyberdienst heimelijk een stemmachine wilde laten hacken. Het plan strandde mede door personeelsbezuinigingen. Het Analistennetwerk Nationale Veiligheid waarschuwt in de Rijksbrede Risicoanalyse 2026 voor meer digitale druk door staten, afhankelijkheid van buitenlandse leveranciers en crises die tegelijk capaciteit opei...

Cyberhelden 88 - Ontdooide Franse Frietjes

51 min

Ronald is terug uit de bush bush en doet zijn eigen stem weer. Zijn off-grid caravan moet alleen nog permanent in de cloud. Marco bouwt een concertenzoeker en Jelle gooit zijn voorbereide nieuwtje weg: hij snapt er zelf nog steeds niks van. Bij Albert Heijn gaan systemen uit, kloppen prijskaartjes niet en blijven schappen leeg. Hoe communiceer je daarover? En waarom raakt een incident zoveel verschillende onderdelen? Jelle ging zelf boodschappen doen. De pumpkin-spice-havermelk was een probleem. Maar meteen twijfelen aan de Nederlandse voedselvoorziening? Dat vinden we wel wat veel mediahype. Een aanvaller gebruikt AI om Zuid-Koreaanse financiële instellingen te hacken, maar laat zijn eigen AI-gesprekken open op internet staan. Inclusief het verzoek om een cv als securityonderzoeker te schrijven, met persoonsgegevens erbij. CrowdStrike leest mee. Fijn voor de onderzoekers. We bespreken ook het nieuwe forensische spoor dat al die AI-gesprekken opleveren. Dan Ledger-wallets met een extra printplaatje en een eigen simkaart. Je koopt zo'n apparaat om je cryptosleutels veilig te bewaren, maar de extra module leest de herstelwoorden mee op de verbinding naar het scherm en stuurt ze naar buiten. Hoe krijgt iemand dat spul bij een officiële verkoper in de voorraad? Ronald wil vooral weten waar die simkaart eerder verbinding heeft gemaakt. Bij OpenAI wordt een afluisterapparaat gevonden achter een televisie, verstopt in wc-papier. Volgens de aanklacht liet een medewerker bij de voorbereiding ook chatbotgesprekken achter. Dat brengt Ronald terug bij de televisie die hij bij Algemene Zaken de gang op reed voordat er over staatsgeheimen werd vergaderd. Tot ergernis van Rutte. Ook je nieuwe telefoon kan al voor iemand anders werken. Bitdefender vond Midnight Mimosa in de meegeleverde systeemsoftware van Android-toestellen. De malware installeert apps, verdient aan nepkliks en bevat software om je internetverbinding als tussenstation te gebruiken. Wat moet een gewone koper...

Cyberhelden 87 - Doen wij onderzoek voor de Chinese inlichtingendiensten?

43 min

Ronald is aan het braaien in de bush bush, dus we hebben hem vervangen door AI. Guus 2.0 doet de intro en laat Marco en Jelle het uitzoeken. Dertig seconden stemgeluid was genoeg voor een behoorlijk realistische stemkloon. Marco vraagt zich af of we rechten op onze eigen stemmen hebben. Handig moment, na tientallen uren podcast online. Marco kan zijn zelfgebouwde AI bellen tijdens een boswandeling. Terugbellen kon ook, maar dat staat even uit. Hij werd overal voor gebeld. Jelle bouwde zo ongeveer Microsoft Office na, totdat een collega vroeg of dat echt nodig was. Nu worden het onderwijstools en een wargame waarin je eenheden niet meer kunt aansturen als hun communicatie is verstoord. En dat Duitse versleutelde bericht? Zo'n 27 miljard berekeningen verder. Nog steeds niks. Wisten jullie dat een iPhone zichzelf na 72 uur zonder ontgrendeling herstart, waardoor uitlezen moeilijker wordt? Wij moesten ook even bijlezen. Volgens 404 Media claimt Magnet Forensics die beveiliging met GrayKey Preserve te kunnen omzeilen. Hoe precies, blijft onduidelijk. Amnesty beschrijft hoe de Marokkaanse dienst via het netwerk van Maroc Telecom Pegasus afleverde. Een journalist klikt op een nieuwslink en wordt onderweg naar de aanvaller gestuurd. Daar helpt 'klik niet op verdachte linkjes' dus niet tegen. We komen uit bij QUANTUM INSERT, China's Great Cannon en de combinatie van staatsmacht, telecominfrastructuur en ingekochte spyware. Ronald stuurt vanuit zijn camper alsnog een onderwerp door. Journalist Julius Fitzke infiltreert via Telegram in een Russische organisatie die mensen werft voor de oorlog in Oekraïne. Recruiters krijgen betaald per getekend contract en lokken kandidaten met geld en mooie beloftes. We blijven hangen bij zijn aanpak: een virtuele agentoperatie met fictieve identiteiten, Python en AI om berichten te analyseren en vertalen. Zelfs voice cloning voor de reconstructie. Gewoon een journalist met een laptopje. En wie betaalt eigenlijk ons wetenschappelijk onder...

Cyberhelden 86 - Wacht, kopen wij die Russische software ook?

38 min

Even bespreken hoe de Amerikanen Russische software inkopen zonder goed te kijken wie erachter zit. FBI, Secret Service, grote contracten. Daar vinden we natuurlijk iets van. Tot Ronald tijdens de opname begint te googelen en een Nederlandse leverancier vindt. Jelle opent het webarchief. Marco zoekt overheidscontracten erbij. Dit stond niet in de voorbereiding. Het gaat om Oxygen Forensics, software waarmee onderzoekers telefoons en andere apparaten kunnen uitlezen en de gegevens doorzoeken. Volgens de Amerikaanse justitie werden Russische eigenaren en ontwikkelaars verborgen achter een Amerikaans bedrijf. De directeur is aangehouden, net als een Russische mede-eigenaar. De verdenking is fraude; daarmee is nog geen spionage bewezen. Maar hoe zit dat dan bij ons? We vinden Oxygen-trainingen bij DataExpert en zoeken verder naar Nederlandse overheidsklanten. Welke dienst precies welk pakket heeft gekocht, staat er niet bij. Het comfortabele verhaal over Amerikaanse inkopers die beter hadden moeten googelen is inmiddels wel een stuk minder ver van huis. Verder is het weer vrijdagmiddag bij Citrix. Een vertrouwelijke waarschuwing, beheerders die hun NetScaler moeten uitzetten en nauwelijks informatie om vast te stellen of er al iemand binnen zit. Waarom krijgt maar een beperkte kring die waarschuwing, terwijl de aanvallers het lek al kennen? En waarom moet een controlescript achter een geheimhoudingsverklaring, als je slachtoffers wilt helpen? Marco wil er een extra tunnel voor zetten. Ronald vraagt zich af welk beveiligingskastje we dan weer gaan vertrouwen. Ook: de arrestatie van een verdachte in het ShinyHunters-onderzoek en waarom je bij een hacker graag binnenkomt voordat zijn laptop dichtklapt. De Europese discussie over het uitfaseren van risicovolle telecomleveranciers. En MacSync, malware die via een nepcryptowallet binnenkomt en opdrachten uit een openbare iCloud-agenda haalt. We komen ook terug op slimme auto's: Noorse onderzoekers reden er een een berg...

Cyberhelden 85 - De afperser wordt afgeperst

41 min

De hele dag spullen van anderen stelen, maar boos worden als iemand jouw zero-day pikt. Ook cybercriminelen hebben principes. ShinyHunters neemt de leksite van Cl0p over, en zet op hun eigen site de ransomware note en vraagt geld. En excuses. Het moet wel netjes blijven. Daar blijft het niet bij: ShinyHunters claimt ook bij de FBI te zijn binnengedrongen, na eerdere ruzie over een waarschuwing van de dienst. Via PeopleSoft, software waarmee organisaties onder meer hun personeelszaken regelen, zouden gevoelige gegevens zijn buitgemaakt. Wat doe je als organisatie die iedereen adviseert niet te betalen (FBI), als mogelijk je eigen medewerkers gevaar lopen? En hoeveel van je infrastructuur wil je eigenlijk beschrijven in een openbaar privacyrapport? Google heeft ondertussen een andere manier om te weten wat hackers uitspoken: gewoon in de groepschat zitten. Een Mandiant-analist bouwde maandenlang een online identiteit en een relatie met een hacker op. Toen die bij TeamPCP werd uitgenodigd, mocht de analist mee. Zo kon Google meekijken met de groep die softwarepakketten besmette om ontwikkelaars en hun werkgevers binnen te komen. Maar hoe word je in zo'n klein clubje vertrouwd zonder mee te hacken? Volgens Google deed de analist dat niet. Wij hebben daar nog wel wat vragen bij. En dan het bekende dilemma: laat je gestolen toegangssleutels intrekken om slachtoffers te beschermen, of blijf je kijken om meer te weten te komen? De Cyber Disruption Unit klinkt in ieder geval als een afdeling waar we best even zouden willen rondlopen. Ook te koop: online beïnvloeding, inclusief opleiding voor je eigen overheidsmedewerkers. Citizen Lab onderzocht het Israëlische BlackCore en vond materiaal over een campagne voor de Angolese overheid. Een nepnieuwsmedium, verzonnen profielen en trainingen om de berichten bij het juiste publiek te krijgen. Alleen bleek de advertentietool van Meta nogal ingewikkeld. Je kunt informatieoorlogvoering bestellen, maar iemand moet nog steeds snappe...

Cyberhelden 84 - Een superspion voor je deur

47 min

Na 25 minuten AI-gebruik drie uur verplicht aandacht voor je partner. Zo kun je tokenlimieten ook bekijken, vindt Ronald. Zelf heeft hij andere technische problemen: de antennes uit de vorige aflevering hielden het maar twee minuten vol op zijn autodak. Toch derde geworden bij de foxhunt. Met een gewoon radiootje. Voor het hoofdverhaal hoeven we gelukkig niets op het dak te plakken. Die auto zit al vol sensoren. Je mag de kazerne op. Maar je auto ook? Camera's, microfoons, radar, soms lidar en een internetverbinding: een moderne auto heeft behoorlijk wat mee om de omgeving in kaart te brengen. Handig bij het parkeren. Ook interessant als je wilt weten wat er op een defensieterrein staat of wie bij de R&D-afdeling van ASML naar binnen loopt. Defensie onderzoekt of slimme auto's van kazernes en uit de omgeving moeten worden geweerd. We bespreken wie bij die sensoren en gegevens kan, wat een gerichte software-update mogelijk maakt en waarom een Europees logo weinig zegt over waar je auto gebouwd wordt. Inclusief de elektrische Mini van BMW en Great Wall Motor. Klinkt als een samenwerking waar we even over moeten praten. Maar zou een fabrikant zijn hele handel riskeren met een achterdeur? En geldt dit niet net zo goed voor Tesla? Daar zijn we niet in twee zinnen uit. China beperkte zelf al de toegang van Tesla's tot bepaalde overheidslocaties. Ook Polen, het Verenigd Koninkrijk en België komen voorbij. En als Defensie maatregelen neemt, waarom zouden andere ministeries en vitale bedrijven dan achterblijven? Heel naar voor de medewerker die net een nieuwe auto heeft gekocht. Ondertussen publiceert Anthropic hoe aanvallers Claude inzetten. Malware aanpassen zodra de antivirus aanslaat, gestolen sleutels uit Android-apps vissen en aanvallen draaien op andermans AI-budget. We bespreken wat er verandert als één operator met agents werk kan verzetten waarvoor eerder een team nodig was. En wat een AI-leverancier daardoor allemaal van die operaties meekrijgt. De vraag of w...

Cyberhelden 83 - Claude dacht dat het een oefening was

59 min

Aflevering 83 - Wil je dit als Word-document? Jelle heeft eindelijk scherpe rangonderscheidingstekens voor zijn app. Kostte alleen zijn halve AI-budget maar bespaarde €2500. Marco belt vanuit de auto met zijn eigen AI-agent en Ronald zet vijf antennes op zijn autodak om een verborgen zender te vinden. De nieuwtjes: een Apple Death Ray die je Mac laat vastlopen, beveiligingssoftware die zelf aanvalsmogelijkheden toevoegt en een recordronde Microsoft-patches. Ronald bespreekt de Amerikaanse waarschuwing dat Chinese AI-bedrijven antwoorden van westerse modellen gebruiken om hun eigen modellen te trainen. Ook terug naar de concept-inlichtingenwet. Ronald scherpt onze uitleg over bindend toezicht tijdens hackoperaties aan. Jelle leest de reacties van criticasters, TIB en CTIVD. Als het opponentenregime te ruim is, hoe geef je de diensten dan wel ruimte? De tegenstander is na drie maanden doorgaans nog steeds dezelfde. Marco duikt in de handel in malware-installaties. Je zoekt een Bluetooth-driver of WinDirStat en haalt ondertussen iets heel anders binnen. Unit 42 volgde een pay-per-install-netwerk dat toegang verkoopt aan andere criminelen. Met eigen YouTube-kanalen, bruikbare gametips en downloads waar je beter vanaf kunt blijven. Een beveiligingsscanner krijgt keurig iets anders te zien. Dan mag Jelle eindelijk over BGP praten. Een aanvaller kaapte de internetroute naar de updateservers van Virtualizor, software waarmee hostingbedrijven virtuele servers beheren. Via die omweg werd malware als update aangeboden, met een geldig HTTPS-certificaat. Een beveiligde verbinding zegt dus nog niet dat je het juiste pakket binnenhaalt. Wie erachter zat, is niet bekend; de leverancier meldt een handvol getroffen installaties. Ronald sluit af met Anthropic: een AI-model kreeg te horen dat het in een afgesloten oefenomgeving zat, maar kon door een configuratiefout toch het internet op. Het publiceerde een kwaadaardig Python-pakket op PyPI en kwam via buitgemaakte inloggegeven...

Cyberhelden 82 - De sleepwet wordt verbouwd

53 min

Vooraf: we bespreken de conceptversie van de Wet bescherming nationale veiligheid door de inlichtingen- en veiligheidsdiensten (Wbnv). Het voorstel kan nog veranderen. Ook wij weten niet hoe alle bepalingen straks worden uitgelegd en toegepast. Je hoort onze eerste lezing en discussie, geen definitief juridisch oordeel. Maar daarvoor luister je ons niet, toch? Jelle luistert podcasts op dubbele snelheid, maar bij Jan-Jaap en Sofie was dat vorige week wat ambitieus. Ronald zet ze gerust op 0,8. En na dat juridische uur vorige week bespreken we deze week gewoon weer een hele nieuwe wet. Eerst de nieuwtjes: Fable en Mythos 5.1, een sollicitatieopdracht van Mirage Kitten waarin de malware juist in het verboden bestand zit, en Ciaran Martins relativering van de AI-cyberdreiging tegenover een echte aanval met AI-agents. Daarna de wet. De Wbnv moet de Wiv 2017 vervangen. Jelle neemt de aanloop door en Ronald vertelt waar hij als TIB-lid tegenaan liep: vooraf een hackoperatie beoordelen terwijl de uitvoerders nog moeten ontdekken wat ze achter de eerste server aantreffen. Marco bespreekt de voorgestelde vorderingsbevoegdheden voor financiële gegevens en informatie over dreigingen. Ronald herinnert zich hoe diensten bij Fox-IT om onderzoeksgegevens kwamen vragen en de geheimhoudingsafspraken met klanten in de weg zaten. Met het opponentenregime kan toestemming tegen aangewezen organisaties maximaal een jaar gelden. Dat scheelt opnieuw opschrijven dat de Russische militaire inlichtingendienst nog steeds stoute dingen doet. Gelukkig nieuwjaar, zomerupdate, fijne kerst: de tegenstander is helaas niet gestopt. Daar staat de vraag tegenover hoeveel onafhankelijke controle vooraf je kunt verplaatsen zonder iets belangrijks kwijt te raken. Hacken wordt in drie fasen opgeknipt. Onder de reguliere procedure blijft ministeriële toestemming nodig; de bindende onafhankelijke toets vooraf volgt bij het overnemen van gegevens. TIB en CTIVD moeten samen het College van Toetsing en Toe...

Cyberhelden 81 - This Podcast Has Been Seized

1 hr 11 min

Jelle geeft college, dus Ronald en Marco ontvangen Jan-Jaap Oerlemans en Sofie Royer. Jan-Jaap leidt op basisscholen kinderen op tot cyberheld. Sofie maakte zelf een podcast, maar wekelijks is wel veel werk. Dat gevoel delen we. Een solide gastenduo dus. Ronald begint bij Ennetcom. Het hof kon niet vaststellen dat de bestuurder wist dat hij criminelen bediende. Hij kreeg wel tien maanden voor een criminele organisatie rond fictieve facturen. De 3,8 miljoen berichten op de Canadese server waren ondertussen erg welkom. Een veilige telefoon leveren is gewoon legaal, ook als de politie graag in de backup kijkt. Slowaakse verkeerscamera's bleken Russische apparatuur met een nieuw stickertje. Russische telefoonnummers in de firmware konden via een sms toegang openen. De gecertificeerde meetsoftware zat keurig in het apparaat voor de vinkjes, maar werd niet gebruikt. Dat scheelt weer ingewikkeld testen. De arrestatie van Telegram-oprichter Pavel Durov vormde de aanleiding voor het onderzoek van Jan-Jaap en Sofie. Opsporingsdiensten richten zich steeds vaker op platforms, cryptotelefoons en hosters. Strafbaarheid vraagt bewijs van kennis en bewuste hulp. Abusemeldingen negeren, adverteren op criminele fora of bewijs wissen kan zwaar wegen. Proton laat zien dat anonimiteit, cash en bitcoin legaal kunnen zijn zolang een aanbieder zich aan rechtmatige verzoeken houdt. Sofie legt uit waarom sterke encryptie juist mensenrechten beschermt. Een achterdeur voor de overheid maakt communicatie van iedereen kwetsbaarder. Toch ontstaat er ruimte om verdachten te dwingen een pincode af te geven. In Nederland mag lichte dwang al bij een vingerafdruk of gezicht, terwijl een wachtwoord uit je hoofd voorlopig anders wordt behandeld. Een Belg weigerde zijn cryptowallet te openen en werd daarvoor veroordeeld. De cryptomunten heeft hij nog wel, dus helemaal mislukt was de strategie niet. Bij EncroChat konden agenten live meekijken en grepen ze tussentijds in bij dreigend levensgevaar. Daa...

Cyberhelden 80 - Je hotelwifi, encroChat, piraten en voer voor chatbots

55 min

Marco draagt een WHOOP die hem waarschijnlijk gaat vertellen dat vijf uur slaap te weinig is. Jelle bouwt aan Information@War en Ronald heeft een kentekencamera die meldt dat hij zelf thuiskomt en of de hond buiten het hek staat. Ronald duikt in de hack op EncroChat. Duncan Campbell, de journalist die in 1976 GCHQ onthulde, publiceerde forensisch onderzoek naar de Franse implant. Die gebruikte Bad Binder, met code op GitHub, en Frida. Zes jaar staatsgeheim en een belangrijk deel van de aanvalsketen stond gewoon online. De serieuze vraag blijft hoeveel geheim mag blijven als duizenden strafzaken op de berichten steunen. Marco heeft twee VMware vCenter-kwetsbaarheden met een CVSS-score van 9,8, zonder login te misbruiken en zonder workaround. Broadcoms advies kwam ongeveer neer op: patchen en succes ermee. Vijf dagen later onderzocht een incidentresponsteam al misbruik. vCenter staat in de kern van veel bedrijfsnetwerken en reboot je niet even tussen twee vergaderingen door. Jelle vraagt tijdens awarenessbriefings al jaren of iemand zijn bankrekening wil hacken via hotelwifi. Nu is er een goed voorbeeld. Bij CaptiveCrunch manipuleerden aanvallers het echte gastnetwerk. Geselecteerde reizigers kregen allerlei narigheid zoals Microsoft 365-inlogschermen voorgeschoteld. Hoe de hotelportalen zijn overgenomen is onbekend. Een VPN helpt pas goed als die al het verkeer afdwingt, terwijl je hem soms eerst moet uitzetten om op de wifi te komen. Handig. Daarna ziet Jelle alvast een bedrijfsmodel vanuit Kaapstad. Een Amerikaans programma laat geselecteerde bedrijven onder leiding van het National Coordination Center cyberoperaties uitvoeren tegen buitenlandse cybercriminelen. Ze mogen informatie verzamelen en systemen verstoren of vernietigen, met toestemming per operatie. Toezicht, aansprakelijkheid en bescherming tegen vervolging blijven vaag. Ronald ziet ook een commerciële prikkel. Wie volgend jaar weer een contract wil, wil nu heel goede resultaten laten zien. Marco sl...

Cyberhelden 79 - Passkeys, private APN's en 88 miljoen euro in een uur verdienen

54 min

Ronald, Marco en Jelle zijn terug van de zomerstop. Marco nam zijn HackRF mee naar Noorwegen maar de verkeerde antenne, Jelle hielp Marktplaats met het verwijderen van 1.800 nepadvertenties en Ronald bouwde een eigen president's daily brief voor zijn Kindle. Daarna Patch Tuesday. Microsoft repareerde in augustus 419 kwetsbaarheden, waaronder drie zero-days. Een daarvan werd volgens Check Point actief gebruikt door Lazarus. Ook kwam de eerder aangekondigde Legacy Hive-exploit van Nightmare Eclipse voorbij, al bleek de beloofde "bone-shattering" zero-day iets minder spectaculair dan aangekondigd. Marco bespreekt vervolgens onderzoek van Unit 42 naar gesynchroniseerde Google-passkeys op Windows. De cryptografie zelf bleef overeind, maar malware op het apparaat kon misbruik maken van het vertrouwen tussen Chrome, de TPM en Googles cloud-authenticator. De onderzoekers vonden zelfs de master key waarmee alle gesynchroniseerde passkeys kunnen worden ontsleuteld eerst in logging en later in het geheugen van Chrome. Jelle kijkt mee op een AI-werkstation van Kimsuky. De Noord-Koreaanse spionagegroep experimenteerde volgens Genians met lokale modellen, RAG, transcriptie en AI-ondersteunde softwareontwikkeling. Niet het trainen van een eigen supermodel, maar bestaande open-sourcemodellen dicht bij de aanvalsinfrastructuur inzetten. Marco blijft nog even in Noord-Korea. Onderzoeker Vangelis Stykas keek 22 maanden mee in de infrastructuur van Noord-Koreaanse hackers nadat enkele operators zichzelf met hun eigen malware hadden besmet. Hij vond sporen van 1.640 organisaties in 57 landen. Opvallend: ondanks toegang tot allerlei gevoelige gegevens lag de nadruk vooral op cryptovaluta, terwijl veel gewaarschuwde organisaties niet reageerden. Het eerste grote verhaal gaat over een Poolse warmte-krachtcentrale. Een aanvaller kwam via een gecompromitteerde FortiGate bij een mobiele router die al toegang had tot een private APN. Omdat locaties binnen dat mobiele bedrijfsnetwerk niet...

Cyberhelden 78 - Routers schoonhacken, datadiodes en stille mailregels

48 min

Ronald, Marco en Jelle nemen de laatste aflevering voor de zomerstop op. Natuurlijk begint dat met AI-gebruik dat iets te veel op een verslaving begint te lijken, inclusief technostress, Claude-limieten en zelfgebouwde tools die sneller ontstaan dan gezond voelt. Daarna: datadiodes. Naar aanleiding van ons tankmeter-item wees een luisteraar op de Open Source Data Diode: een manier om sensoren wel meetwaarden naar buiten te laten sturen, maar geen verkeer terug naar binnen toe te staan. Ronald vertelt hoe in Nederland de eerste datadiodes ontstonden rond staatsgeheimen, glasvezel en fysieke eenrichtingsverkeer. Marco bespreekt een FIFA-bug waarbij een onderzoeker via een publiek voetbalmakelaarsaccount in FIFA's Microsoft-omgeving terechtkwam. Door ontbrekende server-side toegangscontrole had hij in theorie WK-streams kunnen aanpassen. De kwetsbaarheid werd via CISA en de FBI gemeld, omdat FIFA zelf geen duidelijk meldpunt had. Ronald neemt FISA Section 702 mee: de Amerikaanse surveillancebevoegdheid onder onder meer PRISM is verlopen, maar bestaande certificeringen lopen voorlopig nog door. De discussie draait vooral om data van Amerikanen die "incidenteel" in buitenlandse intelligencecollectie terechtkomt, en waar de FBI vervolgens in kon zoeken. Ook kort: de Belgische Staatsveiligheid werd opnieuw geraakt via een security-/beheerproduct, dit keer Ivanti EPMM. En Ronald bewaart voor na de zomer een spionageverhaal over een enorme schotelantenne bij een Frans Starlink-grondstation. Het eerste grote verhaal: mag een inlichtingendienst je router schoonhacken? De Canadese CSIS kreeg rechterlijke toestemming om met Threat Reduction Measures botnet-malware op Canadese servers, SOHO-routers en IoT-apparaten te neutraliseren. Dat voelt nuttig, maar schuurt ook: de overheid grijpt actief in op apparaten van burgers en bedrijven. Het tweede grote verhaal komt van Marco: een China-gelinkte groep zat langdurig in onderzoeksinstellingen in de VS en Canada. De ingang liep...

Cyberhelden 77 - Smart-tv's, pincodes en GPS-jamming uit de ruimte

1 hr 0 min

Ronald, Marco en Jelle zijn terug met AI-soevereiniteit, ransomware met eigen EDR-killers, een vals noodalarm in Brazilië, Chinese hackers in ArcGIS, je pincode afgeven aan justitie, smart-tv's als proxy en GPS-jamming vanuit de ruimte. Marco begint met Fable 5 en Mythos 5: frontier-modellen van Anthropic die onder Amerikaanse exportcontrole kwamen te liggen. Dat past in een bredere beweging van chipcontrole naar modelcontrole, met een ongemakkelijke vraag voor Europa: wat betekent AI-soevereiniteit als je modellen, chips en clouds alsnog afhankelijk zijn van Amerikaanse infrastructuur? Daarna The Gentlemen, een ransomwaregroep die zijn affiliates niet alleen encryptors geeft, maar ook eigen EDR-killers. Met BYOVD-technieken laden aanvallers kwetsbare maar nog vertrouwde drivers om securitytools uit te zetten voordat de ransomware-payload wordt uitgerold. Ook bij Marco: Brazilië kreeg een vals "Alerta Extremo" via het nationale noodwaarschuwingssysteem. De melding bevatte onder meer het woord "misantropia". De kern is niet alleen het hackverhaal, maar vooral vertrouwen: wat gebeurt er als mensen het noodalarm zelf niet meer vertrouwen? Jelle bespreekt Chinese hackers die ArcGIS misbruikten voor langdurige persistentie. Volgens ReliaQuest werd een legitieme Java Server Object Extension omgebouwd tot webshell, waarna SoftEther VPN Bridge toegang hield. Ronald bespreekt het afgeven van je pincode aan justitie. Volgens het Europees Hof voor de Rechten van de Mens is dat onder voorwaarden geen schending van je zwijgrecht. Maar een telefoon is geen kluisje met een paar documenten; het is een doorlopend logboek van je leven. Het hoofdverhaal van Jelle gaat over smart-tv's, PetFlix en de Bright SDK. Include Security onderzocht hoe apps op smart-tv's en mobiele apparaten een commerciële SDK kunnen bevatten die de internetverbinding van gebruikers inzet als residential proxy. Tot slot neemt Ronald ons mee naar GPS-jamming vanuit de ruimte. Onderzoekers zagen korte, bre...

Cyberhelden 76 - Gewurm, wormen, en zwart water

53 min

Een AI-supportbot die zonder goede controle Instagram-accounts weggeeft, de Silent Ransom Group die data steelt en slachtoffers afperst zonder bestanden te versleutelen, en een GitHub-issue waarmee een AI-agent zijn eigen repository in gevaar kan brengen. Ronald, Marco en Jelle beginnen met drie verhalen waarin vertrouwen gevaarlijk ruim wordt uitgedeeld. Daarna duikt Ronald in YellowKey. Met een speciaal geprepareerde USB-stick kan een aanvaller Windows Recovery misleiden en de standaard BitLocker-bescherming van Windows 11 omzeilen. Minstens zo interessant is de ruzie eromheen: onderzoeker Nightmare-Eclipse zegt meerdere zero-days te publiceren uit frustratie over Microsoft, waarna een publiek conflict ontstaat over disclosure, verantwoordelijkheid en de macht van een grote leverancier. Marco bespreekt vervolgens een proof-of-concept voor adaptieve AI-wormen. In plaats van één vast ingebouwd aanvalspad gebruikt deze worm lokale AI-agenten om per doelwit een strategie te bedenken, fouten te herstellen en kennis met andere besmette machines te delen. Het is nog laboratoriumonderzoek, maar wel een ongemakkelijke vooruitblik op malware die ook redeneert. Tot slot gaat Jelle ouderwets Shodan-bingo spelen met automatic tank gauges: kleine systemen die brandstof- en vloeistoftanks meten en soms nog direct aan het internet hangen. Cyber-fysieke ellende hoeft niet te beginnen bij een energiecentrale; een vergeten meetkastje met een hardcoded creds is soms genoeg. *Bronnen* Meta AI-support en Instagram - 404 Media: https://www.404media.co/hackers-simply-asked-meta-ai-to-give-them-access-to-high-profile-instagram-accounts-it-worked/ - TechCrunch: https://techcrunch.com/2026/06/01/hackers-hijacked-instagram-accounts-by-tricking-meta-ai-support-chatbot-into-granting-access/ Silent Ransom Group en DNS fast flux - Resecurity: https://www.resecurity.com/blog/article/silent-ransom-group-srg-uncovering-dns-fast-flux-infrastructure - FBI: https://www.fbi.gov/file-repository/cyb...

Cyberhelden 75 - DigiD, residential proxies en AI die aanvallen niet magisch maakt

47 min

Ronald, Marco en Jelle zijn terug met DigiD, device-code-phishing, residential proxies en de vraag of AI cyberaanvallers echt onhoudbaar maakt. Eerst kort: Marco repareert tijdens een nachtwacht Home Assistant-data met Claude, Jelle bouwt met AI een lesdashboard, en Ronald rijdt in Kaapstad een fox hunt met antennes op de auto. Daarna DigiD. Staatssecretaris Willemijn Aerdts blokkeert de Amerikaanse overname van Solvinity door Kyndryl. Ronald legt uit waarom dit via de Wet ongewenste zeggenschap telecommunicatie loopt, waarom dat juridisch anders is dan VIFO, en waarom Nederland hiermee feitelijk zegt: Amerikaanse jurisdictie en CLOUD Act-risico's zijn voor DigiD te groot. Marco bespreekt RSI, recursive self-improvement, als nieuwe AI-hypeterm. Het idee: AI die zijn eigen training verbetert. De nuchtere conclusie blijft: losse stappen automatiseren lukt steeds beter, maar richting houden, controleren of iets klopt en echt autonoom onderzoek doen blijft lastig. Jelle pakt Kali365: phishing via Microsoft 365 device-code-flows. Het slachtoffer logt in op de echte Microsoft-site, maar autoriseert het apparaat van de aanvaller. Domeinchecken is dus niet genoeg als de context rond de login vergiftigd is. Het eerste hoofdverhaal: ASocks en residential proxies. Politie en NCSC verstoren een botnet met minstens 17 miljoen besmette apparaten, aangestuurd via ongeveer 200 servers in Nederland. Marco vat het scherp samen: het botnet is de infrastructuur, de residential proxy is het product. Aanvallers kopen verkeer vanaf normale thuisverbindingen in plaats van herkenbare datacenters of Tor-exitnodes. Daardoor lijken phishing, credential stuffing, DDoS en brute-force-pogingen op gewoon verkeer van echte gebruikers. Open vraag: zijn de apparaten echt opgeschoond, of vooral de aansturing geraakt? Jelle sluit af met Lennart Maschmeyers paper Deception and Detection. Maschmeyer stelt dat AI aanval en verdediging helpt, maar verdedigers structureel meer kunnen winnen: verdediging...

Cyberhelden 74 - Criminelen, Cloudflare, consultants en piepers

47 min

Ronald, Marco en Jelle zijn terug met een aflevering over criminelen, Cloudflare, consultants en piepers. Dave Maasland verkoopt ESET Nederland aan het Slowaakse moederbedrijf ESET, Ronald duikt in het Follow the Money-interview met TIB-voorzitter Annemieke Zwanenveld over de nieuwe Wiv, toetsing, CTIVD/TIB-samenvoeging, witte jassen en Palantir. Daarna Jelle's human-interest ransomwareverhaal: The Gentlemen RaaS werd zelf gehackt via de hostinglaag achter hun Rocket.Chat, waardoor Check Point kon meekijken in interne chats, payouts, AI-assisted coding en het kantoortje achter ransomware. Marco sluit af met Google Threat Intelligence over Chinese phishing-as-a-service: betere lokalisatie, RCS/iMessage en AI als contextversneller. Daarna het hoofdverhaal: Cloudflare heeft via Anthropic's Project Glasswing Mythos op meer dan 50 repositories losgelaten. Marco legt uit waarom dat niet neerkomt op "druk op knop, vind zero-days", maar op exploit-chain construction, proof generation, signal-to-noise en vooral: een hele vulnerability-research-harness met recon, hunt, validate, gapfill, dedupe, trace en report. Geen magische silver bullet, wel een duidelijke versnelling voor wie de workflow eromheen bouwt. Jelle pakt vervolgens McKinsey Lilli en BCG X erbij. CodeWall liet zien hoe interne AI-platforms zelf attack surface worden: publieke API-documentatie, endpoints zonder authenticatie, SQL-injectie, IDOR, miljoenen chats en files, system prompts, workspaces, modelconfiguraties en complete datawarehouses. Het echte verhaal: organisaties stoppen hun kennislaag, documenten, prompts en besluitvorming steeds meer in platforms. Wie daarin zit, zit bijna in het geheugen van de organisatie. Ronald en Marco sluiten af met het Mossad-pieperverhaal. Naar aanleiding van een nieuw Hebreeuws boek en een interview in The Jerusalem Post lopen ze door hoe de Hezbollah-pagers en walkie-talkies als supply-chain-operatie zouden zijn opgebouwd: techniek, infiltratie, Gold Apollo, BAC Consult...

Cyberhelden 73 - Linux Exploits, Five-Eyes AI Advisory en de breach op Trellix

41 min

Welkom bij alweer een nieuwe aflevering van Cyberhelden! Vandaag nemen Jelle en Marco je mee in de wereld van Linux Kernel Exploits, de advisory van de Five Eyes over het verantwoord gebruik van AI modellen, en de breach van Trellix - een groot cybersecurity bedrijf. Een aflevering zonder Ronald, want die zit of zat in het vliegtuig. Vragen, opmerkingen, of suggesties? Mail het naar vragen@cyberhelden.nl. Bronnen - CopyFail: https://xint.io/blog/copy-fail-linux-distributions - DirtyFrag: https://github.com/V4bel/dirtyfrag - Auditd rules voor detectie: https://www.elastic.co/security-labs/copy-fail-dirtyfrag-linux-page-bugs-in-the-wild - Five-Eyes AI Advisory: https://media.defense.gov/2026/Apr/30/2003922823/-1/-1/0/CAREFUL%20ADOPTION%20OF%20AGENTIC%20AI%20SERVICES_FINAL.PDF - Trellix data breach: https://www.bleepingcomputer.com/news/security/trellix-discloses-data-breach-after-source-code-repository-hack/

Cyberhelden 71 - Een Rus of een Amerikaan in je router. Wat heb je liever?

40 min

Twee grote verhalen, één rode draad: de infrastructuur die je dagelijks gebruikt wordt tegen je ingezet — door staten én door commerciële partijen die aan staten verkopen. Deel 1 – APT28 FrostArmada: De FBI ontmantelt een Russische GRU-operatie (Operatie Masquerade) waarbij 18.000 SOHO-routers in 120 landen — MikroTik en TP-Link — zonder malware werden overgenomen. DNS-instellingen omgezet, en Microsoft 365 OAuth-tokens gestolen via een adversary-in-the-middle aanval. Court-authorized reset door de FBI. Historische parallel: MIVD/Cyclops Blink 2022 op Nederlandse routers. Deel 2 – Webloc/Penlink: Citizen Lab legt bloot hoe het Israëlische bedrijf Penlink via advertentiedata van 500 miljoen mobiele devices real-time locatie, Wi-Fi-netwerken, app-inventaris en gedragsprofielen verkoopt aan ICE, NYPD, het Amerikaanse leger en anderen — zonder rechterlijke toets. Inclusief uitleg van de RTB-bidstream en SDK-sourcing. Nieuwtjes: Cyberbeveiligingswet door de Tweede Kamer, Privacy Adviseur Binnenlandse Zaken over de Solvinity/Kyndryl/DigiD-overname, prompt injection via GitHub-comments in AI coding agents. BRONNEN Deel 1, APT28 FrostArmada > KrebsOnSecurity, “Russia hacked routers to steal Microsoft Office tokens” (7 april 2026): https://krebsonsecurity.com/2026/04/russia-hacked-routers-to-steal-microsoft-office-tokens/ > FBI/DOJ persbericht (7 april 2026): https://www.ic3.gov/PSA/2026/PSA260407 > Lumen Black Lotus Labs, technische rapportage FrostArmada: [URL checken] Context: eerdere APT28 router-campagnes (VPNFilter 2018, Cyclops Blink 2022, Jaguar Tooth 2023) Volkskrant / Huib Modderkolk, “MIVD verstoort Russische digitale aanval op routers van Nederlandse burgers” (3 maart 2022): NL-historische precedent, Sandworm/eenheid 74455 gebruikte Cyclops Blink op tientallen NL-routers, MIVD ging er publiek mee naar buiten via directeur Jan Swillens Deel 2, Webloc / Penlink > Citizen Lab, “Analysis of Penlink’s ad-based geolocation surveillance tech” (11 april 2026): https...

Cyberhelden 70 - GenAI en Cybersecurity: hype, hoop en heilige huisjes

58 min

In deze aflevering duiken Ronald, Marco en Jelle in de wereld van generatieve AI en cybersecurity. Wat is echt, wat is opgeblazen, en wat moeten verdedigers hier nu mee? We beginnen met twee opvallende nieuwsberichten: een zero-day in Adobe Acrobat Reader die maandenlang onopgemerkt bleef en vermoedelijk wordt ingezet voor statelijke spionage tegen de Russische energiesector, en een gezamenlijke waarschuwing van zes Amerikaanse overheidsinstanties over Iraanse staatshackers die actief industriële besturingssystemen aanvallen. Daarnaast vertelt Jelle over zijn paper: Coping with Cyber Insecurity, een inzicht in hoe Cybersecurity inherent niet veilig is en hoe we daarmee overweg moeten. Dan het hoofdonderwerp: de aankondiging van Anthropics Claude Mythos Preview en Project Glasswing. Een AI-model dat autonoom zero-day kwetsbaarheden vindt én exploits schrijft, inclusief bugs die 27 jaar onontdekt bleven. Wat betekent dit voor de balans tussen aanval en verdediging? We vergelijken het met OpenAI's Aardvark, en geven onze inzichten over de technische claims en het model. Tot slot kijken we naar de impact van AI op de arbeidsmarkt. Onderzoek van Anthropic waarschuwt voor een mogelijke "Great Recession voor kenniswerkers." Hoe verandert het werk van de software engineer en de security professional? En wat moet je als verdediger nú doen om niet achter te raken? Bronnen en links: Deel 1 — Claude Mythos Preview & Project Glasswing - Anthropic Red Team: "Assessing Claude Mythos Preview's cybersecurity capabilities" (7 april 2026): https://red.anthropic.com/2026/mythos-preview/ - Anthropic: "Project Glasswing — Securing critical software for the AI era": https://www.anthropic.com/glasswing - Tweakers: "Een omslag voor cybersecurity: Claude Mythos is te goed in lekken vinden": https://tweakers.net/reviews/14604/een-omslag-voor-cybersecurity-claude-mythos-is-te-goed-in-lekken-vinden.html - Zvi Mowshowitz: "Claude Mythos #2: Cybersecurity and Project Glasswing" (10 april 2026...

Cyberhelden 69 - Luisteraarsvraag: Carrièrepaden in cybersecurity

1 hr 0 min

Een luisteraar die bezig is met een cybersecurity-opleiding vraagt zich af: welke kanten kan ik eigenlijk op? Ronald, Marco en Jelle lopen het hele landschap door — van beleidsmaker tot pentester, van inlichtingenanalist tot security engineer — en delen hoe hun eigen pad eruitzag. Met gastbijdrage van cyberrecruiter Fred Smulders (typ.nl). Nieuwtjes - Noord-Koreaanse supply-chain-aanval op Axios — aanvallersgroep UNC 1069 kloonde een echte bedrijfsidentiteit inclusief Slack-workspace en LinkedIn-profielen, en haalde via een Microsoft Teams-call de package-onderhouder van Axios over om een malafide update te installeren. Axios heeft 100 miljoen downloads per week; de malicious versies stonden drie uur online - Quantum doorbraak — Google bracht samen met Ethereum Foundation en Stanford het aantal qubits om ECC-256 te kraken terug van 9 miljoen naar 500.000. Oratomic claimt dat 10.000 qubits genoeg zijn voor Shor's algoritme op cryptografische schaal. Google zegt: binnen drie jaar serieus. De details zijn niet gepubliceerd — alleen via een zero-knowledge proof aangetoond - The Hague Threat Intelligence Conference — 30 juni 2026 in Den Haag, met submissions van nucleair tot Noord-Korea Bronnen Axios supply-chain-aanval - BleepingComputer — "Axios npm hack used fake Teams error fix to hijack maintainer account" (4 april 2026): https://www.bleepingcomputer.com/news/security/axios-npm-hack-used-fake-teams-error-fix-to-hijack-maintainer-account/ Quantum - Google / Ethereum Foundation / Stanford — ECC-256 paper (maart 2026) — niet publiek beschikbaar, zero-knowledge proof - Oratomic — 10.000 qubits paper (maart 2026): https://arxiv.org/abs/2603.28627 Overig - The Hague Threat Intelligence Conference — 30 juni 2026, Den Haag https://www.thehagueprogram.nl/the-hague-tix/hague-tix-2026 - Typ (Fred Smulders) — https://typ.nl - Hack The Box: https://www.hackthebox.com - TryHackMe: https://tryhackme.com

Cyberhelden 68 - Claude, Coruna, Chips en Chinezen

42 min

Drie verhalen die laten zien hoe staten en criminelen opereren in het digitale domein. Ronald begint met de meest onhandige GPU-smokkel ooit: drie man opgepakt door het Amerikaanse ministerie van Justitie voor het proberen te verschepen van $170 miljoen aan AI-chips naar China — inclusief een groeps-app genaamd "GPU Partnership" waarin de hoofdverdachte in hoofdletters schreeuwt dat niemand over China mag praten. Vervolgens de $2,5 miljard Supermicro-zaak die de week ervoor speelde. Jelle neemt je mee in Coruna, het iOS-exploitplatform dat voortkomt uit Operation Triangulation. Ooit een van de meest geavanceerde spionagecampagnes ooit, nu ingezet om via nep-crypto-exchanges je wallet leeg te trekken. Marco sluit af met BPFDoor: Chinese hackers die al vijf jaar ongemerkt in de backbone van telecombedrijven zitten en kunnen zien wie je belt en waar je bent. Nieuwtjes - Anthropic Cloud Mythos / Capybara — gelekte conceptdocumenten over nieuw AI-model met sterke cybersecurity-capabilities (vulnerability research, exploit development). Uitrol begint bij verdedigende partijen. Beurzen reageerden met een dip Bronnen GPU-smokkel / exportcontroles - US Department of Justice — "Chinese National and Two U.S. Citizens Charged with Conspiring to Smuggle Artificial Intelligence Technology to China" (25 maart 2026): https://www.justice.gov/opa/pr/chinese-national-and-two-us-citizens-charged-conspiring-smuggle-artificial-intelligence - US Department of Justice — Supermicro co-founder Wally Liaw charged in $2.5B Nvidia GPU smuggling scheme (week voor opname) (https://fortune.com/2026/03/19/supermicro-arrested-founder-smuggling-gpu-china/) - Bureau of Industry & Security (BIS) — exportcontroles op geavanceerde chips: https://www.bis.gov Coruna / Operation Triangulation / DarkSword - Kaspersky / Securelist — "Coruna framework: updated Operation Triangulation exploit" (26 maart 2026): https://securelist.com/coruna-framework-updated-operation-triangulation-exploit/119228/ - Ble...

Cyberhelden 67 - De lettersoep is compleet — en nu?

47 min

In deze aflevering duiken Ronald, Jelle en Marco eerst in drie actuele nieuwtjes: de VoidStealer-malware die de masterkey rechtstreeks uit het Chrome-geheugen vist en daarmee Googles Application Bound Encryption omzeilt, een update over de Odido-hack waarbij het team zelf de phishingserver van de Shiny Hunters wist te achterhalen (en het dilemma tussen publiceren en het politieonderzoek niet verstoren), en een Russische informatieoperatie rond een fictieve "Volksrepubliek Narva" in Estland — recht uit het Oekraïne-playbook, maar nu gericht op een NAVO-land. Daarna gaat het over de strategische richting van cybersecurity in Nederland. Aanleiding is het eerdere interview met NCSC-directeur Matthijs van Amelsfort: operationeel gebeurt er veel (fusie afgerond, 10.000 aangesloten entiteiten, House of Cyber in aanbouw), maar wie bewaakt het grotere geheel? Onderzoekers van de Universiteit Leiden telden 29 organisaties verdeeld over 7 ministeries die "iets met cyber" doen — waarvan slechts 3 aan beleidscreatie doen. Het resultaat: een lettersoep waar geen CISO de weg in vindt. Het team legt vervolgens het "gebroken sociaal contract" bloot: organisaties moeten steeds meer inleveren (NIS2-meldplicht, bestuurlijke aansprakelijkheid, zorgplicht), maar krijgen daar weinig concreets voor terug — geen incident response, geen sectorspecifiek dreigingsbeeld, geen kwaliteitsborging van de markt. Ter vergelijking kijken we naar het Verenigd Koninkrijk, waar Robert Hannigan (oprichter UK NCSC) precies hetzelfde probleem beschrijft én hoe ze het oplosten: één herkenbaar loket, politiek eigenaarschap op het hoogste niveau, en Active Cyber Defence — gratis overheidsdiensten als Mail Check, Web Check en Protective DNS die de baseline voor iedereen omhoogtrekken. Ook Frankrijk (ANSSI) en Duitsland (BSI) passeren de revue. De aflevering sluit af met drie concrete bouwstenen voor Nederland: maak het NCSC de "112 voor cyber" die niet alleen adviseert maar ook levert, richt het House of Cyber...

Cyberhelden 66 - D-NCSC Matthijs van Amelsfort: Niet de brandweer, wat dan wel?

52 min

Cyberhelden 66 - D-NCSC Matthijs van Amelsfort: Niet de brandweer, wat dan wel? Het NCSC is geen digitale brandweer , Mathijs van Amelsfoort, directeur van het Nationaal Cyber Security Centrum, legt in deze aflevering aan Ronald Prins en Marco Kuijpers uit wat dat onderscheid in de praktijk betekent. Van de fusie met het Digital Trust Center en de sprong van 300 naar 10.000 entiteiten onder de nieuwe cyberbeveiligingswet, tot het House of Cyber in Den Haag, AI in dreigingsanalyse en de toenemende hybride dreiging vanuit Rusland.

Cyberhelden 65 - Luisteraarsvraag: Hoe blijf ik veilig?

1 hr 12 min

Cyberhelden 65 - Luisteraarsvraag: Hoe blijf ik veilig? Je hoeft niet onkwetsbaar te zijn. Je hoeft alleen niet het makkelijkste doelwit te zijn. In deze aflevering gaan Ronald, Marco en Jelle terug naar de basis: wat werkt er écht als je jezelf thuis wil beschermen? Aanleiding is de vraag van een luisteraar én het gratis F-Secure abonnement dat Odido uitdeelde na hun grote datalek. Van wachtwoordmanagers en MFA tot routers, phishing-checks en VPN-mythes: een overzicht van wat de moeite waard is, wat niet, en waarom je Windows Defender waarschijnlijk al genoeg is. Nieuwtjes - ZeroDayClock — exploitatietijdlijn: van 2,3 jaar in 2018 naar 1,6 dag in 2026: https://www.zerodayclock.com - China's Cybercrime Prevention and Control Law (VPN-verbod, realname-registratie, zero-day nationalisering): https://jamestown.org/program/chinas-draft-cyber-crime-prevention-and-control-law/ - VS cyberstrategie 2026: hacking back, AI-agents los, CISA uitgekleed: https://www.whitehouse.gov/national-security/cybersecurity/ Updates en lifecycle •⁠ ⁠Microsoft: Windows 10 end of support (oktober 2025): https://www.microsoft.com/en-us/windows/end-of-support •⁠ ⁠Veiliginternetten.nl — basismaatregelen voor consumenten: https://www.veiliginternetten.nl Wachtwoordmanagers •⁠ ⁠Bitwarden (open source): https://bitwarden.com •⁠ ⁠1Password: https://1password.com •⁠ ⁠Proton Pass (Zwitsers): https://proton.me/pass MFA en hardware tokens •⁠ ⁠YubiKey: https://www.yubico.com •⁠ ⁠Google Advanced Protection Program: https://landing.google.com/advancedprotection/ •⁠ ⁠Ente Auth (open source authenticator): https://ente.io/auth/ •⁠ ⁠2FAS (open source authenticator): https://2fas.com Antivirus •⁠ ⁠Microsoft Defender (ingebouwd in Windows): https://www.microsoft.com/en-us/windows/comprehensive-security •⁠ ⁠Bitdefender (Roemenië): https://www.bitdefender.com •⁠ ⁠ESET (Slowakije): https://www.eset.com •⁠ ⁠G DATA (Duitsland): https://www.gdata.de •⁠ ⁠AV-TEST — onafhankelijke antivirus benchmarks: https://www...

Cyberhelden Flash 01 - Russische hackers dringen binnen in Signal accounts van overheidsmedewerkers

15 min

Nederlandse inlichtingendiensten waarschuwen dat Russische hackers accounts op Signal en WhatsApp van overheidsmedewerkers, militairen en journalisten hebben overgenomen. Niet door de encryptie te breken, maar door slimme social-engineeringaanvallen: slachtoffers werden verleid om verificatiecodes of QR-codes te delen. Daarmee konden aanvallers toegang krijgen tot privéchats en groepsgesprekken. In deze aflevering bespreken we hoe deze aanval werkt en waarom zelfs versleutelde chatapps geen garantie zijn voor veilige communicatie.

Cyberhelden 64 - Iran, Odido en de vraag wie de baas is over AI

30 min

Een telecomprovider die niet betaalt en hoopt dat het overwaait. Een AI‑bedrijf dat weigert wapens te bouwen en daarvoor op een zwarte lijst belandt. En een land dat zaterdagochtend vroeg wordt aangevallen terwijl het internet er al uit ligt. In deze aflevering duiken we in de Odido‑dataleksoap, de botsing tussen Anthropic en het Pentagon, en de vraag wat er in cyberspace al klaarstond vóór de eerste bom viel in Iran. Marco leest live mee in een phishing‑bot terwijl slachtoffers geld overmaken, Jelle ontrafelt de cyber‑voorbereiding achter Operation Epic Fury. Ondertussen heeft Ronald het ook over DigiNotar (15 jaar later), hebben we een vernieuwde website en wordt de peut duur. **Bronnen** Odido datalek - Tweakers: "Eerste batch gestolen Odido-klantdata online gezet" (mrt 2026): [URL invullen] - HaveIBeenPwned: https://haveibeenpwned.com Anthropic vs Pentagon - TechCrunch: "Pentagon demands Anthropic open Claude to autonomous weapons and mass surveillance; Anthropic refuses" (27 feb 2026): https://techcrunch.com/2026/02/27/pentagon-anthropic-claude-autonomous-weapons/ Iran — Operation Epic Fury - CSIS: "Operation Epic Fury and the Remnants of Iran's Nuclear Program" (28 feb 2026): https://www.csis.org/analysis/operation-epic-fury-and-remnants-irans-nuclear-program - BBC Verify: "US and Israeli strikes on Iran in maps" (28 feb 2026): https://www.bbc.com/news/articles/c4g0pnnj8xyo - NetBlocks: Iran internet 1% na 24 uur (1 mrt 2026): https://mastodon.social/@netblocks/116152741963996184 Iran — cyber pre-positioning - The Record: "Midnight Hammer: US Cyber Command upstream operations against Iranian SAM networks" (juni 2025): https://therecord.media/midnight-hammer-us-cyber-command-iran

Cyberhelden 63 - Odido-hack, GeoSpy, het AIVD rapport & hacktivisten in Oekraïne

34 min

Terwijl jij dit leest, gebeurt er van alles. Een telecomprovider in de hoek gedrukt, een tool die jouw locatie raadt uit één foto, AI capabilities die de beurzen op stelten zetten, inlichtingendiensten die waarschuwen, en hackers die een oorlog mee beïnvloeden. Dit is je digitale nieuwsupdate. Bronnen: - Odido: https://www.rtl.nl/nieuws/binnenland/artikel/5570922/odido-hack-shinyhunters-dark-web-data-publiceren - GeoSpy.ai: https://www.malwarebytes.com/blog/news/2025/01/ai-tool-geospy-analyzes-images-and-identifies-locations-in-seconds - Claude Code Security: https://code.claude.com/docs/en/security, https://www.linkedin.com/pulse/anthropics-new-claude-ai-security-tool-wipes-out-17jje/ - Tussen vrede en oorlog: https://open.overheid.nl/documenten/a3e008b2-5923-45b0-9f30-1d9ef7a2ffe5/file - InformNapalm: https://informnapalm.org/en/russian-drone-operators-use-belarus/

Cyberhelden 62 - F35 jailbreaken en hackers maken sneller exploits dan je kan patchen

36 min

In deze aflevering bespreken we drie opvallende nieuwsitems uit de cybersecuritywereld. Allereerst de hack bij Odido, waarbij maar liefst 6,2 miljoen klantrecords mogelijk zijn gecompromitteerd. Daarnaast duiken we in het verhaal rondom Starlink en de Russen: hoe zij Oekraïense identiteiten proberen te misbruiken, en hoe hacktivisten op hun beurt inspelen op die wanhoop. Tot slot bespreken we de opmerkelijke uitspraak van Gijs Tuinman over het jailbreaken van de F-35. In de deepdive van deze week zoomen we in op APT28 (Fancy Bear), de beruchte Russische threat actor die in staat is om binnen 24 tot 48 uur na publicatie patches te reverse engineren en om te zetten in werkende exploits. Hoe doen ze dat, en wat betekent dit voor je patchmanagement? Bronnen: - Odido: https://www.odido.nl/veiligheid - Starlink: https://x.com/256CyberAssault/status/2021900627916267946 - F-35 Jailbreak: https://www.bnr.nl/nieuws/nieuws-politiek/10594302/uitspraak-gijs-tuinman-over-f-35-jaagt-amerikanen-op-de-kast-stoere-taal-niet-handig - APT28, Operation Neusploit: https://www.zscaler.com/blogs/security-research/apt28-leverages-cve-2026-21509-operation-neusploit

Cyberhelden 61 - Hoe China jarenlang westerse telecombedrijven hackte

42 min

Rusland hackt het Poolse stroomnetwerk maar Polen houdt de lichten aan en China infiltreert jarenlang telecom providers wereldwijd met 8 jaar oude vulnerabilities. The Telegraph schreeuwt dat Boris Johnson's telefoon gehackt is, maar het verhaal is interessanter én enger - het gaat niet om telefoons maar om de providers zelf. Marco legt uit waarom ISPs de "holy grail" zijn voor spionage (metadata kills people), Jelle neemt het Telegraph-artikel vakkundig uit elkaar en Ronald vertelt waarom één gecompromitteerde provider toegang geeft tot miljoenen klanten. Van TACACS+ traffic capture tot GRE tunnels, van Cisco Guest Shell containers tot BGP routing manipulatie - dit is "one of the more successful campaigns in the history of espionage" en het had voorkomen kunnen worden door gewoon te patchen. AIVD en MIVD tekenden mee op de advisory, dus ja, dit raakt ook Nederland. Bronnen Sandworm Poland Power Grid - SecurityWeek: "Russian Sandworm Hackers Blamed for Cyberattack on Polish Power Grid" (23 jan 2026): https://www.securityweek.com/russian-sandworm-hackers-blamed-for-cyberattack-on-polish-power-grid/ Salt Typhoon - Telecom Espionage - The Telegraph: "China hacked Downing Street phones for years" (27 jan 2026): https://www.telegraph.co.uk/news/2026/01/26/china-hacked-downing-street-phones-for-years/ - AIVD/MIVD: "Nederlandse providers doelwit van Salt Typhoon": https://www.aivd.nl/actueel/nieuws/2025/08/28/nederlandse-providers-doelwit-van-salt-typhoon - Joint Cybersecurity Advisory: CISA/NSA/FBI/NCSC-UK/AIVD/MIVD + 15 landen - "Countering Chinese State-Sponsored Actors Compromise of Networks Worldwide" - CVE-2024-21887: Ivanti Connect Secure command injection - CVE-2024-3400: Palo Alto Networks GlobalProtect RCE - CVE-2023-20198 & CVE-2023-20273: Cisco IOS XE authentication bypass + privilege escalation - CVE-2018-0171: Cisco IOS Smart Install RCE (8 jaar oud!)

Cyberhelden 60 - OpenClaw en Coalitieakkoord 2026

56 min

AI-agents die je laptop overnemen, skills die eigenlijk malware blijken te zijn, en een coalitieakkoord dat opvallend veel over cyber zegt. Marco vertelt over OpenClaw - een AI-platform dat in een week van 1.200 naar 150.000 gebruikers schoot, totdat Cisco ontdekte dat de populairste skill gewoon API-sleutels zat te stelen. Ronald duikt in het Nederlandse coalitieakkoord 2026 en we leggen alle cyberpunten langs een simpele meetlat: moest dit toch al, is dit echt goed, of blijft het weer lekker vaag? Van NIS2 tot strategische onafhankelijkheid - er staat meer in dan je denkt. Bronnen OpenClaw : - Forbes: "Moltbot Molts Again And Becomes OpenClaw; Pushback And Concerns Grow" - Ron Schmelzer (30 jan 2026): https://www.forbes.com/sites/ronschmelzer/2026/01/30/moltbot-molts-again-and-becomes-openclaw-pushback-and-concerns-grow/ - Cisco Blog: "Personal AI Agents Like OpenClaw Are A Security Nightmare": https://blogs.cisco.com/ai/personal-ai-agents-like-openclaw-are-a-security-nightmare - AI Certs: "OpenClaw Surge Exposes Thousands, Prompts Swift Security Overhaul": https://www.aicerts.ai/news/openclaw-surge-exposes-thousands-prompts-swift-security-overhaul/ - The Lethal Trifecta for AI Agents, Simon Willison: https://simonwillison.net/2025/Jun/16/the-lethal-trifecta/ Coalitieakkoord Digitale Veiligheid: - Coalitieakkoord 2026: Hoofdstuk "Nederland koploper in een digitale wereld" https://www.kabinetsformatie2025.nl/documenten/2026/01/30/aan-de-slag---coalitieakkoord-2026-2030 - NIS2-richtlijn implementatie: https://www.nctv.nl/onderwerpen/c/cer--en-nis2-richtlijnen/wat-zijn-de-cer-en-nis2-richtlijnen

Cyberhelden 59 - We gaan Terughacken

40 min

Mogen Nederlandse bedrijven straks terughacken? We bespreken de Amerikaanse plannen voor 'Cyberletters of Marque'. Een controversieel voorstel waarbij private bedrijven officieel toestemming krijgen om cybercriminelen terug te hacken wanneer zij slachtoffer zijn geworden van een cyberaanval. Daarnaast bespreken we een bijzondere casus waarin security professionals misbruik hebben gemaakt van hun positie in de incident response en ransomware industrie, ten behoeve van hun eigen gewin. In deze aflevering: - Wat zijn Letters of Marque en hoe werkt dit in Cyberspace? - Hack-back wetgeving in de VS: kan dit in Nederland? - Juridische en ethische implicaties van private cyber vergelding - Wat gebeurt er als security professionals "rogue" gaan? Bronnen: - LocalMesh Noodnetwerk (https://localmesh.nl) - Amerikaans voorstel voor terug-hack bevoegdheden (https://www.congress.gov/bill/119th-congress/house-bill/4988/text) - BBC: Dutch police use unusual tactics in botnet battle (https://www.bbc.com/news/technology-11635317)

Cyberhelden 58 - Microsoft MVR Vaisha - De nummer 1 hacker van Nederland?

41 min

De Cyberheld van deze week is Vaisha Bernard, Chief Hacker bij Eye Security en Microsoft's Most Valuable Researcher (MVR). We gaan in op zijn achtergrond en hoe hij in de Cybersecurity terecht is gekomen. Daarna voelen we hem aan de tand over zijn "niet helemaal in-scope" activiteiten die hebben geleid tot zijn benoeming tot Microsoft MVR. Bronnen: - C38C3: From Simulation to Tenant Takeover (https://www.youtube.com/watch?v=uowTmPomYcg) - BlackHat USA: Consent & Compromise (https://i.blackhat.com/BH-USA-25/Presentations/USA-25-Bernard-Consent-and-Compromise-Abusing-Entra.pdf) - Belfer Center: National Cyber Power Index (https://www.belfercenter.org/publication/national-cyber-power-index-2020 & https://www.belfercenter.org/publication/national-cyber-power-index-2022)

Cyberhelden 57 - B******t Bingo

45 min

In deze aflevering doen Ronald, Jelle en Marco iets compleet anders: ze analyseren cybersecurity voorspellingen voor 2026. Na een openingscheck waarin Ronald vertelt over Russische, Chinese en Iraanse marineschepen voor de kust van Zuid-Afrika, geeft Jelle een college over forecasting. Hij legt uit hoe Philip Tetlock's onderzoek aantoont dat experts vaak niet beter voorspellen dan het gooien van een muntstuk, tenzij ze denken als een "vos" (pragmatisch, genuanceerd, multi-perspectief) in plaats van een "egel" (grote simplistische theorieën). Vervolgens scoren Ronald, Jelle en Marco tien trends uit 2026 voorspellingen met één van drie woorden: B******t (marketing, vendor pitch), nutteloos (misschien waar maar niet actionable), of waardevol (specifiek, falsifieerbaar, handelingsperspectief). De trends variëren van AI-powered aanvallen en deepfakes tot identity management, supply chain security, tool consolidatie en quantum cryptografie. De aflevering eindigt met een reflectie dat bijna alle voorspellingen "roeptoeterig" en marketinggedreven waren, maar dat de hosts door hun interpretatie meer nuance konden aanbrengen. Bronnen Forecasting & Superforecasting - Philip Tetlock & Dan Gardner, "Superforecasting: The Art and Science of Prediction" (2015) - Jelle's PhD research: https://dare.uva.nl/search?identifier=26737c1c-8be3-4147-ad13-1ff63ea972bc 2026 Cybersecurity Predictions Bronnen Dark Reading Industry Roundtable - https://www.darkreading.com/threat-intelligence/cybersecurity-predictions-for-2026-navigating-the-future-of-digital-threats Dark Reading (Tyler Shields) - https://www.darkreading.com/cyber-risk/cybersecurity-predictions-2026-an-ai-arms-race-and-malware-autonomy CrowdStrike (Elia Zaitsev) - https://techitupme.com/crowdstrike-reveals-industry-predictions-for-2026/ SecurityWeek (Torsten George) Dark Reading CTO Panel Fujitsu - https://www.computable.nl/persberichten/cybersecurity-wordt-dynamischer-4-voorspellingen-over-2026-van-fujitsu/ KnowBe4 - https://w...

Cyberhelden 56 - Via Trump's big beautiful operation naar Kim’s cryptokas

34 min

In deze aflevering bespreken Ronald en Jelle (helaas zonder Marco) de vermeende cyberaanval tijdens de militaire operatie in Venezuela en het recordbedrag dat Noord-Korea in 2025 aan cryptocurrency heeft gestolen. We analyseren Trump's cryptische opmerking over "expertise that we have", de Pentagon Pizza Meter als indicator voor operaties, en hoe moderne militaire operaties ondersteund worden met digitale middelen. Daarna duiken we in de schrijnende omstandigheden van Noord-Koreaanse hackers die cryptocurrency moeten stelen om hun wapenprogramma te financieren, de Bybit hack van $1.5 miljard, en hoe blockchain-analyse werkt. We sluiten af met een discussie over cryptocurrency mixers zoals Tornado Cash, de Nederlandse developer die daarvoor veroordeeld werd, en de spanning tussen privacy-rechten en witwasbestrijding. Bronnen Venezuela Cyber Operatie & US Cyber Command - Netblox Internet Outage Reports: https://netblocks.org - Wired - Black Energy Ukraine 2015: https://www.wired.com/2016/03/inside-cunning-unprecedented-hack-ukraines-power-grid/ Noord-Korea $2.02 Miljard Cryptocurrency Theft - Chainalysis 2025 Crypto Crime Report: https://www.chainalysis.com/blog/2025-crypto-crime-report/ - The Hacker News: https://thehackernews.com/2025/12/north-korea-linked-hackers-steal-202.html - Bloomberg - Inside North Korea's Hacker Army: https://archive.ph/3tMsM - InfoStealers - DPRK APT Machine Analysis: https://www.infostealers.com/article/exclusive-look-inside-a-compromised-north-korean-apt-machine-linked-to-the-biggest-heist-in-history/ - Silent Push - Lazarus/Bybit: https://www.silentpush.com/blog/lazarus-bybit/ - Hudson Rock - DPRK Analysis: https://www.hudsonrock.com/northkorean Tornado Cash & Cryptocurrency Mixers - Tornado Cash Vonnis Rechtbank Oost-Brabant: https://www.rechtspraak.nl/Organisatie-en-contact/Organisatie/Rechtbanken/Rechtbank-Oost-Brabant/Nieuws/Paginas/Developer-of-Tornado-Cash-gets-jail-sentence-for-laundering-billions-of-dollars-in-cryptocurrency.a...

Cyberhelden 55 - To DigiD or not to DigiD

56 min

In deze aflevering bespreken we de overname van DigiD-leverancier Solvinity door het Amerikaanse Kyndryl. Wat betekent het als een cruciale schakel in de Nederlandse digitale infrastructuur in Amerikaanse handen komt, en hoe verhouden technische maatregelen zich tot juridische verplichtingen onder de Cloud Act? Daarna duiken we in The Breachies 2025 van de Electronic Frontier Foundation, waarbij we de Mixpanel-breach gebruiken om het probleem van het surveillance capitalism ecosysteem uit te leggen. We sluiten af met een verontrustend Nederlands verhaal: een 17-jarige havo-scholier die geronseld wordt door de pro-Russische hackersgroep NoName057(16) en opgepakt wordt voor spionage. De eerste vervolging onder de nieuwe spionagewet. Bronnen Solvinity overname & DigiD - Follow the Money: https://archive.ph/20251214155809/https://www.ftm.nl/artikelen/amerikanen-hebben-straks-wel-toegang-tot-digid-ondanks-belofte-van-staats-secretaris - Computable: https://www.computable.nl/2025/11/13/verkoop-van-solvinity-aan-kyndryl-valt-slecht-bij-nederlandse-overheid/ - DigiD over Solvinity: https://www.digid.nl/solvinity/ - Solvinity/Kyndryl: https://www.solvinity.com/nl/kyndryl-nederland/ The Breachies 2025 & Mixpanel - EFF Breachies 2025: https://www.eff.org/deeplinks/2025/12/breachies-2025-worst-weirdest-most-impactful-data-breaches-year - TechCrunch Mixpanel breach: https://techcrunch.com/2025/12/02/a-data-breach-at-analytics-giant-mixpanel-leaves-a-lot-of-open-questions/ - Mixpanel statement: https://mixpanel.com/blog/sms-security-incident/ - OpenAI over Mixpanel incident: https://openai.com/index/mixpanel-incident/ Spionerende scholier & NoName057(16) - NRC hoofdartikel: https://archive.ph/oc6Jr - Operation Eastwood: https://www.europol.europa.eu/media-press/newsroom/news/global-operation-targets-noname05716-pro-russian-cybercrime-network

Cyberhelden 54 - React2Shell: Toen Het Internet Zichzelf Verdedigde (En Crashte)

38 min

In deze aflevering duiken we in React2Shell, de kwetsbaarheid die recent flink wat chaos veroorzaakte op het internet. China zet vol in op uitbuiting, en Cloudflare gooide per ongeluk een deel van het internet plat in hun poging de boel te mitigeren. Daarna bespreken we een rapport van Amazon Threat Intelligence over Sandworm, de beruchte Russische hackersgroep. We leggen uit wie ze zijn, wat ze doen, en hoe ze kritieke infrastructuur op AWS aanvielen met methodieken die afwijken van waar ze normaal om bekendstaan. We sluiten af met Nederlands nieuws: TIB en CTIVD gaan samensmelten tot één organisatie. Wat betekent deze fusie voor onze cybersecurity en inlichtingendiensten? We verkennen het samen met gast Jan Jaap Oerlemans. Gerefereerde bronnen: - Cloudflare's Blog: https://blog.cloudflare.com/ - Amazon Threat Intelligence over Sandworm: https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-russian-cyber-threat-group-targeting-western-critical-infrastructure/ - Rechtspraak.nl: https://rechtspraak.nl/ - Fusie TIB & CTIVD: https://aivdwatch.nl/toezichthouders-aivd-en-mivd-worden-samengevoegd/ - AIVD Kerstpuzzel: https://www.aivd.nl/onderwerpen/aivd-kerstpuzzel

Cyberhelden 53 - Reboot

42 min

We're Back: 2,5 Jaar Later Na 976 dagen stilte is Cyberhelden terug! Ronald Prins keert terug achter de microfoon, nu samen met twee nieuwe co-hosts: Jelle van Haaster (Defensie) en Marco Kuijpers (Watchmen). In deze comeback-aflevering bespreken we waarom de podcast 2,5 jaar op pauze stond, wat er allemaal veranderd is in de cyberwereld, en wat jullie kunnen verwachten van de nieuwe opzet. Van AI en security tot supply chain risico's, van digitale soevereiniteit tot NIS2 - we nemen je mee door de ontwikkelingen die je gemist hebt. Nieuwe opzet: Mix van actualiteiten, diepgaande gesprekken en gasten. Elke week een nieuwe aflevering. Vragen, onderwerpen of gastensuggesties? Mail naar vragen@cyberhelden.nl

Cyberhelden 49 - Robert van der Noordaa over trollenlegers

24 min

Mijn gast van deze week is Robert van der Noordaa. Hij is oprichter van Trollrensincs, waarmee hij onderzoek doet naar online beïnvloedingscampagnes. We praten over trollenlegers en hun rol in de oorlog in Oekraïne.

Cybertopic 6 - Oekraïne deel 2

46 min

De oorlog in Oekraïne is nu bijna een week gaande. In deze aflevering van Cybertopics bespreken we de huidige stand van zaken en in welke mate cyber tot nu toe een rol heeft gespeeld. Waarom heeft Putin zijn cyberwapens nog niet echt uit de kast getrokken? En we bespreken enkele opmerkelijke nieuwtjes rondom de bekende Russische ransomware groep Conti.

Cybertopic 5 - (Cyber)conflict in Oekraïne. Hoe kunnen we ons het beste weren?

29 min

De spanningen lopen op tussen Oekraïne en Rusland. Gaat er ook een digitaal slagveld komen en wat betekent dat voor het Nederlandse bedrijfsleven met vestigingen in Oekraïne? Welke maatregelen kunnen ze nu nog nemen of is het allemaal te laat. Ik praat er over met Geocyber expert Hugo Vijver, en met twee collega's van Hunt & Hackett die hier dagelijks mee bezig zijn.

See all 100 episodes

–

0 ratings from members

5
4
3
2
1

Rate this podcast

Log in to rate and review the shows you listen to.

No reviews yet — be the first member to rate "Cyberhelden".

This podcast, its content and its artwork are not owned by, affiliated with, or endorsed by Castquire.

Keep listening

Discover more podcasts like this.

Up next

  1. Nothing queued. Use + Queue on any episode to line it up.

0:00 0:00