Tech Update | BNR

Een hacker onder de naam KillaBoi heeft de veelbesproken kwetsbaarheden in PHP met succes misbruikt. Vorige week woensdag gingen talloze websites nog uit voorzorg offline om dat te voorkomen. Met zijn hack won KillaBoi een prijzenpot van zo’n 2.000 dollar aan bitcoin, uitgeloofd via de website Steal My Bitcoin. Verder presenteert Apple een nieuwe iPad Mini en krijgt de iPhone Duo een 5 voor repareerbaarheid van iFixit. Joe van Burik vertelt erover in deze Tech Update.
PHP is een programmeertaal waarmee veel websites zijn gebouwd. Volgens technische analyses waren de kwetsbaarheden alleen te misbruiken door nauwgezet te werken, met een kundige techneut én AI. Na bijna 20 uur wist KillaBoi PHP te laten ‘struikelen’, zoals techexpert Bert Hubert het in De Grote Tech Show beschreef, en kwam hij zo binnen in het systeem. Het bewijs deelde hij op het ontwikkelaarsplatform GitHub. De prijzenpot begon op een kwart van het eindbedrag en liep daarna steeds verder op.
Apple presenteert nieuwe iPad Mini met OLED-scherm
Apple heeft een nieuwe iPad Mini gepresenteerd. Volgens het bedrijf gaat het om de grootste reeks vernieuwingen ooit voor de compacte tablet. Zo heeft de iPad Mini nu een OLED-scherm, dat ook iets groter is dan dat van het vorige model. De speakers zitten voortaan onder het scherm, wat moet zorgen voor een betere geluidskwaliteit. Daarnaast draait de tablet op een snellere chip, dezelfde die Apple gebruikt in de nieuwe iPhone 18 Pro. Ondanks die extra’s is het apparaat 14 procent dunner en 13 procent lichter dan zijn voorganger. Ook is de nieuwe iPad Mini bestand tegen stof en water. Die vernieuwingen hebben wel gevolgen voor de prijs. De nieuwe vanafprijs ligt op bijna 760 euro, zo’n 150 euro meer dan bij het vorige model. Met extra opslag en andere uitbreidingen loopt de prijs op tot ruim boven de 1.000 euro.
iFixit geeft iPhone Duo een 5 voor repareerbaarheid
De opvouwbare iPhone Duo, Apples andere nieuwe product, lijkt op de iPad Mini. Reparatiespecialist iFixit, dat vaststelt hoe goed een apparaat te repareren valt, geeft de iPhone Duo een 5 op een schaal van 10. Zo is het binnenste scherm lastig te verwijderen. Door verhitting komt de rand wel los, maar een reparateur moet daarna door veel lijm heen, die na de reparatie ook vervangen moet worden. iFixit spreekt van ‘een precies en priegelig klusje’. Een tweede probleem is het ingewikkeld opgebouwde scharnier. Anders dan de nieuwe iPad Mini kan de iPhone Duo slecht tegen stof, waardoor het toestel gaat kraken en het scherm beschadigd kan raken. Gebruikers melden bovendien dat het uitvouwbare scherm relatief gemakkelijk breekt. De vanafprijs van de iPhone Duo is 2.339 euro. Voor dat bedrag zijn ook twee volledig uitgeruste iPads Mini te koop, of een eenvoudigere iPad Mini en een iPhone 18 Pro.
Hacker wint bitcoinprijs door server via PHP-lek te kraken
Overheidswebsites na urenlange uitval door PHP-lekken weer bereikbaar
Apple presenteert waterbestendige iPad Mini met OLED-scherm
iFixit haalt iPhone Duo uit elkaar en beoordeelt repareerbaarheid
Over de maker:
Joe van Burik volgt en duidt de belangrijkste ontwikkelingen in tech, met scherpte, vlotheid en de nodige humor. Je hoort hem dagelijks op BNR Nieuwsradio over het belangrijkste technieuws, van AI tot cybersecurity en social media tot quantumcomputers. Ook interviewt hij in De Grote Tech Show samen met Ben van der Burg leiders in digitale innovatie. In het bijzonder volgt Joe al twee decennia de wereld van videogames, nu voor zijn podcast All in the Game.
See omnystudio.com/listener for privacy information.

Het Internationaal Strafhof (ICC) in Den Haag kan ondanks Amerikaanse sancties zaken blijven doen met en gebruiken blijven maken van de diensten van Amerikaanse techreuzen zoals Microsoft, Google en Amazon. Het Amerikaanse ministerie van Financiën verleende daar eerder deze maand al een vergunning voor, ontdekte de Volkskrant. Verder hoor je over een nieuwe aanklacht tegen AI-ontwikkelaar Anthropic. Niels Kooloos vertelt erover in deze Tech Update.
De Amerikaanse president Donald Trump kondigde begin deze maand sancties tegen het Internationaal Strafhof aan, die vanaf volgend jaar april gaan gelden. Daarnaast zei buitenlandminister Marco Rubio dat het hof moet 'stoppen met dreigen of wij stoppen het ICC' in een video op 9 oktober. Maar op diezelfde dag verleende het Amerikaanse ministerie van Financiën nog een vergunning waarmee het Internationaal Strafhof alsnog zaken kan doen met Amerikaanse techreuzen.
Ondanks de uitzondering blijven de sancties zwaar voor het Internationaal Strafhof. Zo zijn worden de bankrekeningen van het orgaan in Den Haag geblokkeerd.
Anthropic aangeklaagd door rechtenhouder Elvis Presley
Anthropic wordt aangeklaagd door de rechtenhouder van de muziek van Elvis Presley: de Authenthic Brands Group. Die claimt dat de AI-ontwikkelaar zonder toestemming nummers van 'the King' heeft gebruikt om AI-model Claude te trainen. In totaal zouden er 274 platen van Elvis door Anthropic gebruikt zijn.
De Authenthic Brands Group is niet de enige partij uit de muziekindustrie die Anthropic in de rechtbank kan verwachten. Eerder dit jaar werd het bedrijf ook aangeklaagd door Universal Music Group, Sony Music en Warner Records, de drie grootste platenmaatschappijen ter wereld.
Anthropic verwerpt zowel de aanklacht van de Authenthic Brands Group en die van de platenmaatschappijen. In beide gevallen zegt de ontwikkelaar dat die zich zelf verweren.
Ondanks harde taal VS: Internationaal Strafhof krijgt in alle stilte uitzondering voor gebruik Amerikaanse tech
Internationaal Strafhof krijgt uitzondering van bepaalde Amerikaanse sancties
Anthropic aangeklaagd voor stelen Elvis-liedjes
Over de maker:
Niels Kooloos is dagelijks op BNR Nieuwsradio te horen over het laatste technieuws in de Tech Update. Hij interesseert zich vooral in cybercriminaliteit, privacy, social media en (computer)hardware. Hier en daar kan je Niels ook in All in the Game horen, waar hij graag vertelt over zijn favoriete games.

See omnystudio.com/listener for privacy information.

Bijna tien jaar nadat het bedrijf verdween, is het smartwatch merk Pebble terug. Oprichter Eric Migicovsky brengt met zijn nieuwe bedrijf Core Devices de Pebble Time 2 op de markt, een smartwatch met een kleurenscherm van e-paper, fysieke knoppen en een lange accuduur. BNR-technicus Brian Esselbrugge kocht er een en deelt zijn ervaringen. Verder komen de geschiedenis van Pebble, de prijs en klachten over brekend glas aan bod. Stijn Goossens en Brian Esselbrugge vertellen erover in De Schaal van Hebben.
Nieuw ten opzichte van de klassieke Pebbles zijn onder meer een touchscreen, een hartslagsensor en vloeiendere animaties, terwijl het ontwerp met vier knoppen herkenbaar is gebleven. In de uitzending komt aan bod wat de Pebble onderscheidt van een smartwatch als de Apple Watch, en of het vooral een horloge is voor techliefhebbers of ook voor een breder publiek. Brian laat horen hoe hij zijn exemplaar heeft gepersonaliseerd, onder meer met een wijzerplaat die hij met hulp van AI zelf heeft geprogrammeerd. Ook bespreekt hij wat hem tot nu toe tegenvalt, zoals het scherm en de afwerking.
Van Kickstarter naar Fitbit en weer terug
Pebble begon in 2012 met een Kickstartercampagne van de Canadese ingenieur en ondernemer Eric Migicovsky, die eerder een jaar aan de TU Delft studeerde. De campagne haalde meer dan 10 miljoen dollar op en was daarmee destijds de best gefinancierde Kickstarter ooit. In 2015 volgde de Pebble Time met kleurenscherm, maar de concurrentie groeide, onder meer door de in 2014 aangekondigde Apple Watch. Pebble kreeg de financiën niet rond en Fitbit nam in 2016 een groot deel van het bedrijf over. Daarna verschenen er geen nieuwe Pebbles meer en hield de community Rebble de oude horloges werkend. Google, dat Fitbit in 2021 overnam, maakte de software achter Pebble in 2025 open source. Daarmee kon Migicovsky met Core Devices de Pebble Time 2 alsnog uitbrengen, een model dat in 2016 werd aangekondigd maar nooit verscheen.
Prijs, ronde versie en klachten over het glas
De Pebble Time 2 kost 225 dollar en wordt rechtstreeks via de website van Pebble verkocht. Kopers in Nederland betalen daar nog verzendkosten en mogelijk invoerkosten bovenop. Naast het rechthoekige model is er ook een ronde variant, de Pebble Round 2, die 199 dollar kost. Pebble geeft op de Time 2 een garantie van 30 dagen op fabrieksfouten. Daarnaast meldden gebruikers dit jaar gebarsten schermen na alledaagse stootjes. Volgens Pebble ging het om 51 meldingen op ongeveer 22.000 uitgeleverde horloges, en zegt het bedrijf geverifieerde gevallen kosteloos te vervangen. Tot slot bespreken Stijn en Brian of de Pebble Time 2 een alternatief is voor wie nu een Apple Watch draagt, en of Brian tevreden is over zijn aankoop.
Engadget test de Pebble Time 2 en bespreekt voor wie hij bedoeld is
Google maakt software van Pebble open source, oprichter plant comeback
Migicovsky over Core Devices: klein team, geen investeerders, directe verkoop
Pebble vervangt Time 2 met gebarsten scherm kosteloos
Officiële webwinkel van Pebble met Time 2, Round 2 en Index 01
Over de maker:
Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb’ers.
See omnystudio.com/listener for privacy information.

Sinds woensdagmiddag is er een patch beschikbaar voor het beveiligingslek in PHP, een programmeertaal waarmee veel websites worden gebouwd. Toch zijn de gevolgen wereldwijd nog voelbaar, en het Nationaal Cyber Security Centrum (NCSC) ziet inmiddels ook in Nederland misbruik van het lek door kwaadwillenden. Verder waarschuwt de AIVD voor AI als op zichzelf staande dreiging en lanceert Hugging Face een AI-model voor DNA-onderzoek. Stijn Goossens vertelt erover in deze Tech Update.
Veel websites zijn weer in de lucht, maar het lek leidt nog tot kleine storingen en vertragingen bij diensten. Uit analyses van BNR blijkt dat tientallen Nederlandse overheidssites nog op oude PHP-versies draaien en daardoor kwetsbaar zijn. Het gaat niet om de hoofdpagina’s, maar om subpagina’s over specifieke onderwerpen. Het NCSC adviseert met klem om updates zo snel mogelijk door te voeren, en websites anders offline te halen.
AIVD houdt rekening met AI als eigenstandige dreiging
De AIVD houdt er rekening mee dat AI een eigenstandige bedreiging gaat vormen. Dat zei directeur-generaal Simone Smit van de Algemene Inlichtingen- en Veiligheidsdienst in WereldUpdate, de podcast van Instituut Clingendael. Volgens Smit wordt AI ook ingezet als geopolitiek instrument. Eerder waarschuwde de AIVD al, samen met andere veiligheidsdiensten, dat AI kwaadwillenden kan helpen, bijvoorbeeld bij het uitvoeren van grootschalige cyberaanvallen. Smit wijst nu op een volgende stap: AI zou ook een dreiging kunnen vormen zonder dat er een menselijke aanvaller achter zit. Er zijn al voorbeelden van AI-agents, zelfstandig opererende AI-systemen, die zonder expliciete opdracht systemen van bedrijven binnendrongen. De AIVD gaat deze ontwikkeling het komende jaar nauwlettend volgen.
Hugging Face lanceert AI-model voor DNA-onderzoek
Hugging Face, het AI-platform dat halverwege dit jaar werd gehackt door AI-agents van OpenAI, heeft een AI-model gelanceerd waarmee onderzoekers via een chatbot vragen kunnen stellen over DNA. Het model heet Carbon-X en is een taalmodel dat extra is getraind op het analyseren van DNA-strengen: de lange reeksen van de letters A, T, C en G die beschrijven hoe eiwitten in cellen moeten werken. Onderzoekers kunnen het model bijvoorbeeld vragen wat de effecten zijn van specifieke veranderingen in het DNA. Carbon-X kan op eigen hardware van onderzoekers draaien, in plaats van in grote datacenters. Hugging Face waarschuwt dat het model fouten kan maken en kan hallucineren, wat betekent dat het overtuigend klinkende maar onjuiste antwoorden kan geven. Ook is het nog niet klinisch gevalideerd.
NCSC waarschuwt voor ernstige kwetsbaarheden in PHP
Websites van ziekenhuizen en gemeenten urenlang offline door PHP-lek
AIVD-baas waarschuwt voor AI als eigenstandige dreiging
Hugging Face brengt open DNA-model Carbon-X uit
Hoe AI-agents van OpenAI Hugging Face hackten
Over de maker:
Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb’ers.

See omnystudio.com/listener for privacy information.

De kwetsbaarheden in de programmeertaal PHP zorgen nu ook buiten Nederland voor grote problemen. Van Tokio tot Helsinki zijn er verstoringen bij bankieren, vluchten, belastingzaken en overheidsdiensten. Topman Satya Nadella van Microsoft zei op een techconferentie in Duitsland dat hij heel lang niet zoiets heeft meegemaakt. Verder meldt het NCSC kwetsbaarheden in GitLab, zijn bij Capcom miljoenen mailadressen van gamers buitgemaakt en lijken de Switch 2 en PlayStation 5 gekraakt. Joe van Burik vertelt erover in deze Tech Update.
Elk systeem waarin PHP zit moet worden gepatcht, en in grotere landen gaat het om veel grotere bedrijven en overheidsinstanties. Toen de ernst duidelijk werd, begon in Azië bovendien net de avond en moest Amerika nog wakker worden. Inmiddels zijn veel websites weer in de lucht, nu de update van PHP sinds gisteren eind van de middag beschikbaar is. Bert Hubert geeft Nederland in een speciale editie van De Grote Tech Show een 7 voor de aanpak.
NCSC meldt kwetsbaarheden in GitLab
Het Nationaal Cyber Security Centrum (NCSC) meldt ook kwetsbaarheden in GitLab, een platform waarop programmeurs samen aan software werken. GitLab heeft niet direct met PHP te maken, maar wordt bij veel organisaties gebruikt voor het ontwikkelen en toepassen van software. Volgens het NCSC, het cybersecurityorgaan van de Nederlandse overheid, is de kans op misbruik ‘gemiddeld’, maar de mogelijke schade ‘groot’. Gisteren zijn er al patches uitgebracht. De bugs zitten al sinds 2014 in de software, maar vormden lange tijd geen probleem. Daarin lijkt de situatie op die van PHP. Door de mogelijkheden van AI, in combinatie met mensen die weten wat ze doen, komen zulke oude fouten nu boven. Ook Bill Gates, oprichter van Microsoft, waarschuwt in een interview met techsite The Verge voor twintig jaar aan tumultueuze disruptie door AI.
Datalek bij gameuitgever Capcom
De Japanse gameuitgever Capcom, bekend van spellen als Street Fighter en Resident Evil, heeft een datalek gemeld. Daarbij zijn meer dan 11 miljoen mailadressen buitgemaakt van mensen met een account bij Capcom. Bij de meeste getroffen accounts gaat het alleen om het mailadres. Bij een klein aantal accounts zijn ook wachtwoorden geraakt, en bij een nog kleiner aantal gegevens als geboortedatum en afkomst. De getroffen gamers moeten wel rekening houden met meer phishingmails van cybercriminelen: nepberichten die bedoeld zijn om inloggegevens of andere informatie los te krijgen. Het lek lijkt geen verband te houden met de problemen rond PHP. Capcom ontdekte het namelijk al op 19 oktober, voordat de kwetsbaarheden in PHP bekend werden.
Switch 2 en PlayStation 5 gekraakt met hulp van AI
Ook bij Nintendo en Sony speelt AI een rol. De Switch 2 van Nintendo lijkt bijna volledig gekraakt, nadat dat met de PlayStation 5 van Sony enkele dagen geleden al volledig gebeurde. Bedrijven als Nintendo en Sony doen hun uiterste best om die spelcomputers te beveiligen, zodat je er alleen games op kunt spelen die je daadwerkelijk hebt gekocht. Met hulp van AI-systemen weten technici die beveiliging nu effectief te omzeilen. Games voor de PlayStation 5 zijn daardoor al op een pc te spelen met een emulator, software die een spelcomputer nabootst op een ander apparaat. Bij de Switch 2 is het zover nog niet.
Japanse banken en luchtvaartmaatschappijen halen diensten offline vanwege PHP
Miljoenen hackpogingen terwijl bedrijven en overheden PHP patchen
NCSC waarschuwt voor kritieke kwetsbaarheden in GitLab CE en EE
Capcom meldt datalek met ruim 11 miljoen accountgegevens
Nintendo Switch 2 voor het eerst gekraakt met hulp van AI
Over de maker:
Joe van Burik volgt en duidt de belangrijkste ontwikkelingen in tech, met scherpte, vlotheid en de nodige humor. Je hoort hem dagelijks op BNR Nieuwsradio over het belangrijkste technieuws, van AI tot cybersecurity en social media tot quantumcomputers. Ook interviewt hij in De Grote Tech Show samen met Ben van der Burg leiders in digitale innovatie. In het bijzonder volgt Joe al twee decennia de wereld van videogames, nu voor zijn podcast All in the Game.
See omnystudio.com/listener for privacy information.