Tech Update | BNR

Bijna tien jaar nadat het bedrijf verdween, is het smartwatch merk Pebble terug. Oprichter Eric Migicovsky brengt met zijn nieuwe bedrijf Core Devices de Pebble Time 2 op de markt, een smartwatch met een kleurenscherm van e-paper, fysieke knoppen en een lange accuduur. BNR-technicus Brian Esselbrugge kocht er een en deelt zijn ervaringen. Verder komen de geschiedenis van Pebble, de prijs en klachten over brekend glas aan bod. Stijn Goossens en Brian Esselbrugge vertellen erover in De Schaal van Hebben.
Nieuw ten opzichte van de klassieke Pebbles zijn onder meer een touchscreen, een hartslagsensor en vloeiendere animaties, terwijl het ontwerp met vier knoppen herkenbaar is gebleven. In de uitzending komt aan bod wat de Pebble onderscheidt van een smartwatch als de Apple Watch, en of het vooral een horloge is voor techliefhebbers of ook voor een breder publiek. Brian laat horen hoe hij zijn exemplaar heeft gepersonaliseerd, onder meer met een wijzerplaat die hij met hulp van AI zelf heeft geprogrammeerd. Ook bespreekt hij wat hem tot nu toe tegenvalt, zoals het scherm en de afwerking.
Van Kickstarter naar Fitbit en weer terug
Pebble begon in 2012 met een Kickstartercampagne van de Canadese ingenieur en ondernemer Eric Migicovsky, die eerder een jaar aan de TU Delft studeerde. De campagne haalde meer dan 10 miljoen dollar op en was daarmee destijds de best gefinancierde Kickstarter ooit. In 2015 volgde de Pebble Time met kleurenscherm, maar de concurrentie groeide, onder meer door de in 2014 aangekondigde Apple Watch. Pebble kreeg de financiën niet rond en Fitbit nam in 2016 een groot deel van het bedrijf over. Daarna verschenen er geen nieuwe Pebbles meer en hield de community Rebble de oude horloges werkend. Google, dat Fitbit in 2021 overnam, maakte de software achter Pebble in 2025 open source. Daarmee kon Migicovsky met Core Devices de Pebble Time 2 alsnog uitbrengen, een model dat in 2016 werd aangekondigd maar nooit verscheen.
Prijs, ronde versie en klachten over het glas
De Pebble Time 2 kost 225 dollar en wordt rechtstreeks via de website van Pebble verkocht. Kopers in Nederland betalen daar nog verzendkosten en mogelijk invoerkosten bovenop. Naast het rechthoekige model is er ook een ronde variant, de Pebble Round 2, die 199 dollar kost. Pebble geeft op de Time 2 een garantie van 30 dagen op fabrieksfouten. Daarnaast meldden gebruikers dit jaar gebarsten schermen na alledaagse stootjes. Volgens Pebble ging het om 51 meldingen op ongeveer 22.000 uitgeleverde horloges, en zegt het bedrijf geverifieerde gevallen kosteloos te vervangen. Tot slot bespreken Stijn en Brian of de Pebble Time 2 een alternatief is voor wie nu een Apple Watch draagt, en of Brian tevreden is over zijn aankoop.
Engadget test de Pebble Time 2 en bespreekt voor wie hij bedoeld is
Google maakt software van Pebble open source, oprichter plant comeback
Migicovsky over Core Devices: klein team, geen investeerders, directe verkoop
Pebble vervangt Time 2 met gebarsten scherm kosteloos
Officiële webwinkel van Pebble met Time 2, Round 2 en Index 01
Over de maker:
Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb’ers.
See omnystudio.com/listener for privacy information.

Sinds woensdagmiddag is er een patch beschikbaar voor het beveiligingslek in PHP, een programmeertaal waarmee veel websites worden gebouwd. Toch zijn de gevolgen wereldwijd nog voelbaar, en het Nationaal Cyber Security Centrum (NCSC) ziet inmiddels ook in Nederland misbruik van het lek door kwaadwillenden. Verder waarschuwt de AIVD voor AI als op zichzelf staande dreiging en lanceert Hugging Face een AI-model voor DNA-onderzoek. Stijn Goossens vertelt erover in deze Tech Update.
Veel websites zijn weer in de lucht, maar het lek leidt nog tot kleine storingen en vertragingen bij diensten. Uit analyses van BNR blijkt dat tientallen Nederlandse overheidssites nog op oude PHP-versies draaien en daardoor kwetsbaar zijn. Het gaat niet om de hoofdpagina’s, maar om subpagina’s over specifieke onderwerpen. Het NCSC adviseert met klem om updates zo snel mogelijk door te voeren, en websites anders offline te halen.
AIVD houdt rekening met AI als eigenstandige dreiging
De AIVD houdt er rekening mee dat AI een eigenstandige bedreiging gaat vormen. Dat zei directeur-generaal Simone Smit van de Algemene Inlichtingen- en Veiligheidsdienst in WereldUpdate, de podcast van Instituut Clingendael. Volgens Smit wordt AI ook ingezet als geopolitiek instrument. Eerder waarschuwde de AIVD al, samen met andere veiligheidsdiensten, dat AI kwaadwillenden kan helpen, bijvoorbeeld bij het uitvoeren van grootschalige cyberaanvallen. Smit wijst nu op een volgende stap: AI zou ook een dreiging kunnen vormen zonder dat er een menselijke aanvaller achter zit. Er zijn al voorbeelden van AI-agents, zelfstandig opererende AI-systemen, die zonder expliciete opdracht systemen van bedrijven binnendrongen. De AIVD gaat deze ontwikkeling het komende jaar nauwlettend volgen.
Hugging Face lanceert AI-model voor DNA-onderzoek
Hugging Face, het AI-platform dat halverwege dit jaar werd gehackt door AI-agents van OpenAI, heeft een AI-model gelanceerd waarmee onderzoekers via een chatbot vragen kunnen stellen over DNA. Het model heet Carbon-X en is een taalmodel dat extra is getraind op het analyseren van DNA-strengen: de lange reeksen van de letters A, T, C en G die beschrijven hoe eiwitten in cellen moeten werken. Onderzoekers kunnen het model bijvoorbeeld vragen wat de effecten zijn van specifieke veranderingen in het DNA. Carbon-X kan op eigen hardware van onderzoekers draaien, in plaats van in grote datacenters. Hugging Face waarschuwt dat het model fouten kan maken en kan hallucineren, wat betekent dat het overtuigend klinkende maar onjuiste antwoorden kan geven. Ook is het nog niet klinisch gevalideerd.
NCSC waarschuwt voor ernstige kwetsbaarheden in PHP
Websites van ziekenhuizen en gemeenten urenlang offline door PHP-lek
AIVD-baas waarschuwt voor AI als eigenstandige dreiging
Hugging Face brengt open DNA-model Carbon-X uit
Hoe AI-agents van OpenAI Hugging Face hackten
Over de maker:
Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb’ers.

See omnystudio.com/listener for privacy information.

De kwetsbaarheden in de programmeertaal PHP zorgen nu ook buiten Nederland voor grote problemen. Van Tokio tot Helsinki zijn er verstoringen bij bankieren, vluchten, belastingzaken en overheidsdiensten. Topman Satya Nadella van Microsoft zei op een techconferentie in Duitsland dat hij heel lang niet zoiets heeft meegemaakt. Verder meldt het NCSC kwetsbaarheden in GitLab, zijn bij Capcom miljoenen mailadressen van gamers buitgemaakt en lijken de Switch 2 en PlayStation 5 gekraakt. Joe van Burik vertelt erover in deze Tech Update.
Elk systeem waarin PHP zit moet worden gepatcht, en in grotere landen gaat het om veel grotere bedrijven en overheidsinstanties. Toen de ernst duidelijk werd, begon in Azië bovendien net de avond en moest Amerika nog wakker worden. Inmiddels zijn veel websites weer in de lucht, nu de update van PHP sinds gisteren eind van de middag beschikbaar is. Bert Hubert geeft Nederland in een speciale editie van De Grote Tech Show een 7 voor de aanpak.
NCSC meldt kwetsbaarheden in GitLab
Het Nationaal Cyber Security Centrum (NCSC) meldt ook kwetsbaarheden in GitLab, een platform waarop programmeurs samen aan software werken. GitLab heeft niet direct met PHP te maken, maar wordt bij veel organisaties gebruikt voor het ontwikkelen en toepassen van software. Volgens het NCSC, het cybersecurityorgaan van de Nederlandse overheid, is de kans op misbruik ‘gemiddeld’, maar de mogelijke schade ‘groot’. Gisteren zijn er al patches uitgebracht. De bugs zitten al sinds 2014 in de software, maar vormden lange tijd geen probleem. Daarin lijkt de situatie op die van PHP. Door de mogelijkheden van AI, in combinatie met mensen die weten wat ze doen, komen zulke oude fouten nu boven. Ook Bill Gates, oprichter van Microsoft, waarschuwt in een interview met techsite The Verge voor twintig jaar aan tumultueuze disruptie door AI.
Datalek bij gameuitgever Capcom
De Japanse gameuitgever Capcom, bekend van spellen als Street Fighter en Resident Evil, heeft een datalek gemeld. Daarbij zijn meer dan 11 miljoen mailadressen buitgemaakt van mensen met een account bij Capcom. Bij de meeste getroffen accounts gaat het alleen om het mailadres. Bij een klein aantal accounts zijn ook wachtwoorden geraakt, en bij een nog kleiner aantal gegevens als geboortedatum en afkomst. De getroffen gamers moeten wel rekening houden met meer phishingmails van cybercriminelen: nepberichten die bedoeld zijn om inloggegevens of andere informatie los te krijgen. Het lek lijkt geen verband te houden met de problemen rond PHP. Capcom ontdekte het namelijk al op 19 oktober, voordat de kwetsbaarheden in PHP bekend werden.
Switch 2 en PlayStation 5 gekraakt met hulp van AI
Ook bij Nintendo en Sony speelt AI een rol. De Switch 2 van Nintendo lijkt bijna volledig gekraakt, nadat dat met de PlayStation 5 van Sony enkele dagen geleden al volledig gebeurde. Bedrijven als Nintendo en Sony doen hun uiterste best om die spelcomputers te beveiligen, zodat je er alleen games op kunt spelen die je daadwerkelijk hebt gekocht. Met hulp van AI-systemen weten technici die beveiliging nu effectief te omzeilen. Games voor de PlayStation 5 zijn daardoor al op een pc te spelen met een emulator, software die een spelcomputer nabootst op een ander apparaat. Bij de Switch 2 is het zover nog niet.
Japanse banken en luchtvaartmaatschappijen halen diensten offline vanwege PHP
Miljoenen hackpogingen terwijl bedrijven en overheden PHP patchen
NCSC waarschuwt voor kritieke kwetsbaarheden in GitLab CE en EE
Capcom meldt datalek met ruim 11 miljoen accountgegevens
Nintendo Switch 2 voor het eerst gekraakt met hulp van AI
Over de maker:
Joe van Burik volgt en duidt de belangrijkste ontwikkelingen in tech, met scherpte, vlotheid en de nodige humor. Je hoort hem dagelijks op BNR Nieuwsradio over het belangrijkste technieuws, van AI tot cybersecurity en social media tot quantumcomputers. Ook interviewt hij in De Grote Tech Show samen met Ben van der Burg leiders in digitale innovatie. In het bijzonder volgt Joe al twee decennia de wereld van videogames, nu voor zijn podcast All in the Game.
See omnystudio.com/listener for privacy information.

Anthropic komt met een eigen AI-agent: Claude Duet. Een AI-agent is software die zelfstandig taken voor je uitvoert. Claude Duet is gebouwd rond Opus 5.5 en richt zich op kleine bedrijven en professionals. Daarmee volgt Anthropic Meta, OpenAI en Google, die al eerder met een eigen agent kwamen. Verder is nog niet elke website die offline ging vanwege het PHP-lek weer bereikbaar. Rosanne Peters vertelt erover in deze Tech Update.
Claude Duet stuurt gebruikers uit zichzelf dagelijkse briefings, plant vergaderingen en houdt de mail in de gaten en komt bij je terug bij dringende berichten. Ook kan de agent verbinding maken met duizenden externe apps. Voordat Claude Duet een bericht verstuurt of een betaling doet, laat de agent volgens Anthropic eerst zien wat hij van plan is. Waar Meta en OpenAI zich vooral op consumenten richten, kiest Anthropic voor de zakelijke markt. Er is een wachtlijst geopend, in Europa zal de agent voorlopig niet beschikbaar zijn.
Nog niet alle websites terug na PHP-lek
Nog niet alle websites die offline gingen vanwege het lek in PHP zijn weer bereikbaar. PHP is een programmeertaal waarop veel websites draaien. Sinds woensdagmiddag kort voor vier uur is er een patch beschikbaar, een update die het lek dicht. Toch waren onder meer de websites van het RIVM en Meld Misdaad Anoniem donderdagochtend nog niet te bereiken. Hoe lang het herstel duurt, hangt onder meer af van hoe goed een organisatie haar software al bijhield. Wie eerdere updates heeft gemist, is langer bezig. Bovendien gaat het om meer dan websites: ook apparaten zoals netwerkschijven kunnen op PHP draaien. Het Nationaal Cyber Security Centrum (NCSC) waarschuwde al dat het probleem niet binnen een uur verholpen zou zijn. Het NCSC heeft tot nu toe geen actief misbruik van het lek gezien, wel meer verkeer. Dat kan erop wijzen dat er wordt gezocht naar kwetsbare websites.
Anthropic kondigt preview aan van persoonlijke AI-agent Claude Duet
Claude Duet als antwoord van Anthropic op Meta Muse en OpenAI Dots
Extra Tech Update: vele websites offline wegens kwetsbaarheden in PHP
NCSC waarschuwt voor ernstige kwetsbaarheden in PHP
Over de maker:
Rosanne Peters is techredacteur en maakt De Grote Tech Show en De Technoloog. Sinds 2025 doet ze redactie- en productiewerk en is zij te horen in de Tech Update tijdens De Ochtend- en Avondspits.

See omnystudio.com/listener for privacy information.

Een groot aantal websites is offline gehaald vanwege twee kritieke kwetsbaarheden in de veelgebruikte programmeertaal PHP. Het gaat onder meer om sites van ziekenhuizen en overheden, en om de talloze websites die op WordPress draaien. Naar schatting draait 70 procent van alle websites wereldwijd op PHP. Inmiddels is de patch beschikbaar om de kwetsbaarheden te verhelpen. Verder start de Europese Commissie een onderzoek naar Booking.com. Rosanne Peters vertelt erover in deze Tech Update.
Criminelen kunnen via de lekken op afstand een server binnendringen en die aansturen, om bijvoorbeeld een website aan te passen of gegevens te stelen. Met AI kunnen ze bovendien snel achterhalen welke websites kwetsbaar zijn en de benodigde code schrijven. Sinds vanmiddag is er een patch beschikbaar, een reparatiebestand. Wie die niet installeert, loopt juist meer risico, omdat nu bekend is waar het lek precies zit. Het advies is om systemen de komende dagen goed te blijven controleren op verdacht verkeer.
Europese Commissie onderzoekt aanpak van fraude door Booking.com
De Europese Commissie start een onderzoek naar Booking.com, omdat het platform onvoldoende zou optreden tegen fraude en oplichting. Het gaat vooral om valse advertenties en phishingaanvallen: nepberichten waarmee criminelen gegevens of geld proberen buit te maken. Volgens een woordvoerder van de Commissie meldt Booking zelf een vijfhonderdvoudige toename van dit soort oplichting tussen 2022 en 2024. De Commissie onderzoekt of het bedrijf genoeg doet om de risico’s voor gebruikers te beperken. Volgens de Commissie overtreedt Booking daarmee waarschijnlijk de Digital Services Act, de Europese wet die grote onlineplatforms verplicht om risico’s voor gebruikers aan te pakken.
EU en PHP-ontwikkelaars waarschuwen voor kritieke lekken in PHP
Bedrijven wereldwijd haasten zich om kritieke lekken in PHP te dichten
Brussel zet Booking onder scherp toezicht na toename van onlinefraude
Europese Commissie onderzoekt aanpak van fraude door Booking.com
Fraudehelpdesk ziet explosie aan phishing rond Booking.com
Over de maker:
Rosanne Peters is techredacteur en maakt De Grote Tech Show en De Technoloog. Sinds 2025 doet ze redactie- en productiewerk en is zij te horen in de Tech Update tijdens De Ochtend- en Avondspits.

See omnystudio.com/listener for privacy information.