Cyberhelden

About Cyberhelden

De podcast van Ronald Prins waarin de grootste cybersecurity helden van Nederland centraal staan.

Publisher

Ronald Prins

Category

technology

Language

nl

Explicit

No

First episode

7 Jan 2021

Latest episode

12 Nov 2026

Latest episodes

100 episodes in the feed.

1. 

   12 Nov 2026

   Cyberhelden 92 - Turla CEREAL en CSBN 2026: Laten we tegenactie verkennen

   Ronald wil vermiste wandelaars opsporen door hun wifi van thuis na te bootsen. Met een Raspberry Pi onder een drone. Marco heeft het beheer van zijn thuisnetwerk inmiddels aan AI overgedragen en test Artex OP ZIJN EIGEN SOFTWARE. En Jelle bouwt een onderwijstool waarin studenten een cyberinlichtingenteam spelen. Die trekken vervolgens met Claude het antwoordblad eruit en krijgen vooral complimenten. Het Cybersecuritybeeld Nederland 2026 is uit. Aanvallers worden sneller beter dan wij, AI helpt een handje en steeds meer apparaten zijn bruikbaar voor een aanval. Veel komt vaste luisteraars bekend voor. Gelukkig ligt er ook een actieprogramma. We gaan verkennen of we kunnen scannen. En een AI-wasstraat onderzoeken. We proberen genuanceerd te blijven. We leggen het programma naast de lopende cybersecuritystrategie en de voortgangsrapportage. Waarom wordt iets aangekondigd dat volgens het andere document al geregeld is? Wat heeft een slager aan een waarschuwing over zijn kwetsbare koeling als hij niet weet wie dat moet oplossen? En wat gaat er eigenlijk door die AI-wasstraat? Ronald vindt dat eerst nadenken best mag, maar wil uiteindelijk ook weten wie iets gaat dóén. We komen uit bij bescherming die niet afhankelijk is van iedere gebruiker. Dat kan ook klein beginnen. Cyberhelden luisteraar Jeroen Mulder van Wilje online hoorde Marco over ARTEX en testte er zijn eigen diensten mee. Vijftien dollar aan tokens leverde bruikbare bevindingen op. Ronald vraagt of een gewone scanner die niet ook had moeten vinden. Een pentest van tweeduizend euro is een flinke uitgave. Voor vijftien dollar zelf bruikbare kwetsbaarheden vinden en de test kunnen herhalen? Dat is wel heel aantrekkelijk. Een andere luisteraar twijfelt tussen verpleegkunde en cybersecurity. Heeft die laatste studie nog zin met al die AI? We bespreken bijblijven, zelf experimenteren en werk kiezen waar je energie van krijgt. Binnen een paar minuten hebben we het over robots die billen wassen. Dit was mogelijk onze laatste carrièrevraag. De ChristenUnie wil een phishingfilter dat standaard aanstaat bij internetproviders. Ronald ziet daar wel wat in, mits je het kunt uitzetten en de overheid er niet steeds andere websites bij gaat zetten. Ondertussen laten Sam Curry en Shubham Shah zien hoe je via de systemen achter een auto-app auto's kunt openen. En bij Al Jazeera kwam spyware binnen via gerichte advertenties. Niet op verdachte linkjes klikken? Hier hoefde niemand ergens op te klikken. Tot slot Turla, de Russische hackersgroep die Marco weer enthousiast krijgt na Jelle's saaie ambtelijke stuk. ESET beschrijft hoe hun Cereal-toolset zich in Microsoft Exchange nestelt, daar opdrachten ontvangt en interessante mail apart zet. In Roemenië ging het onder meer om berichten van en naar NAVO- en EU-adressen. De mailserver doet zijn gewone werk, de aanvaller leest mee. Bronnen en terugluisteren: •⁠ ⁠CSBN 2026: https://www.nctv.nl/documenten/2026/11/06/cybersecuritybeeld-nederland-2026 •⁠ ⁠Actieprogramma: https://www.nctv.nl/documenten/2026/11/06/actieprogramma-toekomstbestendige-digitale-weerbaarheid •⁠ ⁠Voortgang cybersecuritystrategie: https://www.nctv.nl/documenten/2026/11/06/voortgangsrapportage-2026-nederlandse-cybersecuritystrategie •⁠ ⁠Phishingfilter, NCSC: https://www.ncsc.nl/nieuws/ruim-twee-miljoen-bezoeken-aan-kwaadaardige-websites-voorkomen-in-pilot •⁠ ⁠Auto's openen, Shubham Shah en Sam Curry: https://shubs.io/unlocking-any-car-from-x-brand-in-most-of-the-world/ •⁠ ⁠Al Jazeera, Citizen Lab: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ •⁠ ⁠Turla / Cereal, ESET: https://www.welivesecurity.com/en/eset-research/exchange-for-breakfast-turlas-cereal-tricks-are-not-for-kids/ •⁠ ⁠Aflevering 91, ARTEX: https://cyberhelden.nl/afleveringen/cyberhelden-91-bankrovers-overal-bankrovers •⁠ ⁠Wilje online, https://wiljeonline.nl

2. 

   5 Nov 2026

   Cyberhelden 91 - Bankrovers, OVERAL bankrovers?

   Jelle heeft vakantie en staat tuinverlichting te solderen. Die was waterdicht, tot er water bij kwam. Ronald slaapt op het dak van zijn auto en Marco laat AI zijn eigen server hacken. Maar worden we zelf nog ergens beter in als we al het denkwerk uitbesteden? Jelle begint zich zorgen te maken. Ronald is vooral blij dat hij niet meer drie dagen aan een driverprobleem kwijt is. Bij cryptobeurs Binance verdwijnt zo'n 6,4 miljard dollar. We lopen de aanval door, van een nepdownload en een sollicitatieopdracht tot een interne AI-assistent en een toegangssleutel op een ontwikkelaarslaptop. Hoe kom je vanaf daar bij de systemen die transacties ondertekenen? En waarom kan er vervolgens zoveel geld weg zonder dat iemand op de rem trapt? Volgens de FBI zit Noord-Korea erachter. Ronald houdt inmiddels de bitcoinadressen in de gaten. Zijn eigen geschiedenis met Mt. Gox komt ook nog even langs. Een luisteraar wil met AI zijn eigen servers testen, maar Claude weigert mee te werken. Marco heeft ARTEX uit aflevering 90 aan de praat gekregen in een afgeschermde oefenomgeving. Het vindt kwetsbaarheden, terwijl hij met een vertaaltool probeert te begrijpen wat er op zijn scherm staat. Zijn volgende proef is een toegestaan bugbountyprogramma. BlackX verstopt zich in de opstartketen van Windows. Kaspersky trof de malware aan bij diplomatieke doelen in Centraal-Azië. Een volledig bijgewerkte Windows-installatie blijkt niet genoeg. We bespreken waarom oude, vertrouwde opstartsoftware alsnog een ingang kan zijn en wat dat betekent voor de beheerder die honderden laptops moet beschermen. Ook Polymarket raakt geld kwijt, via JavaScript van een externe leverancier. We waarderen hoe snel het bedrijf daarna uitlegt wat er gebeurde en klanten compenseert. In Oekraïne en Rusland worden ondertussen alarmapps misbruikt voor valse waarschuwingen. Daar kun je heel wat meer mee aanrichten dan alleen laten zien dat je binnen bent. Ronald neemt een OSINT-speurtocht mee waarbij vliegtuiggeluid verraadt waar een video is opgenomen. En twee miljoen euro voor de gouden tip over Jos Leijdekkers klinkt aantrekkelijk, maar hoe geef je die tip door zonder je eigen identiteit overal in logbestanden achter te laten? De Franse koelingen uit aflevering 88 hebben inmiddels Nederlandse lotgenoten. Bij zeventien bedrijven werd de temperatuur aangepast. We komen ook terug op de nieuwe inlichtingenwet uit aflevering 82. Gegevens vorderen is één ding, maar wie bouwt en betaalt het beveiligde loket? En bij alle cyberellende haalt Jelle een artikel aan dat de schade naast die van natuurrampen legt. Dat helpt bij het perspectief. Bronnen en terugluisteren: •⁠ ⁠AI en denkwerk: https://archive.ph/KBA1i •⁠ ⁠Cyberaanvallen versus natuurrampen, Tom Johansmeyer: https://warontherocks.com/why-natural-catastrophes-will-always-be-worse-than-cyber-catastrophes/ •⁠ ⁠Binance / Chainalysis: https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/ •⁠ ⁠BlackX / Kaspersky: https://securelist.com/uefi-bootkit-blackx/121539/ •⁠ ⁠Polymarket, technische terugblik: https://status.polymarket.com/cmvvek1i90eme14ruga1z6tuj •⁠ ⁠Alarmapps: https://therecord.media/ukraine-hackers-russia-alert-system •⁠ ⁠Koelingen: https://nos.nl/artikel/2637734-ook-koelsystemen-in-nederland-aangevallen-bij-17-bedrijven-temperatuur-aangepast •⁠ ⁠Advies inlichtingenwet: https://www.adviescollegeregeldruk.nl/documenten/2026/10/29/atr-advies-wet-bescherming-nationale-veiligheid-door-de-inlichtingen-en-veiligheidsdiensten-wbnv •⁠ ⁠Aflevering 82, inlichtingenwet: https://cyberhelden.nl/afleveringen/cyberhelden-82-de-sleepwet-wordt-verbouwd •⁠ ⁠Aflevering 88, koelingen: https://cyberhelden.nl/afleveringen/cyberhelden-88-ontdooide-franse-frietjes •⁠ ⁠Aflevering 90, ARTEX: https://cyberhelden.nl/afleveringen/cyberhelden-90-ai-hackers-en-de-limburgse-vlaaimeter

3. 

   29 Oct 2026

   Cyberhelden 90 - AI-hackers en de Limburgse vlaaimeter

   Ronalds hotel wordt om hem heen gesloopt. Tijd om te verhuizen, inclusief alle antennes. Marco probeert ondertussen Siri uit, al ligt zijn halve ziel naar eigen zeggen al bij Anthropic en OpenAI. Jelle zit op de fiets, dus doen ze het met z'n tweeën. Met ARTEX zet je een ploeg AI-agents aan het hacken. Een planner verdeelt het werk, uitvoerders zoeken ingangen en proberen die uit. De software knipt de klus op in kleine opdrachten en houdt de modellen voor dat ze aan een toegestane beveiligingstest werken. Marco heeft de prompts bekeken, maar wil nog wel weten wat de software met zijn eigen toegangssleutels doet voordat hij ze erin stopt. Microsoft ziet ARTEX inmiddels bij een China-gelinkte groep. En als verschillende hackers dezelfde AI-tool gebruiken, hoe herken je dan nog wie erachter zit? Aan werktijden heb je weinig als het ding gewoon doorgaat terwijl de aanvaller slaapt. Marco verwacht dat aangepaste prompts en werkwijzen uiteindelijk toch weer verschillen gaan laten zien. De politie haalt servers van hostingbedrijf Virtualine uit een Limburgs datacenter. Dat bedrijf beloofde criminelen zelfs hun servers te verplaatsen als de politie aanklopte. Ronald wil een Limburgse variant op de Pentagon-pizzameter. Hou de vlaaibestellingen in de gaten en je weet wanneer er een inval aankomt. Bij bitcoinbedrijf Bitonic kwam een aanvaller via de verwerking van pdf-bestanden bij klantaccounts terecht. Hij ging er met ongeveer 200 euro vandoor. We hebben het over de snelle reactie en het informeren van klanten. Maar waarom kan een pdf-verwerker überhaupt bij inloggegevens? Daar zien we graag die aangekondigde technische uitleg over. Dan de telefoon van Trumps schoonzoon Jared Kushner. Volgens journalist Matthew Cole kon de Militaire Inlichtingen- en Veiligheidsdienst via een Russische hacker uiteindelijk zelf meekijken op Kushners scherm. Kushner ontkent het en het verhaal is niet onafhankelijk bevestigd. We bespreken hoe je zo'n hacker voor Nederland laat werken en vervolgens meekijkt waar de Russen al binnen zijn. Onderzoeker James Pavur zette bitcoins klaar voor wie zijn kwetsbare server met PHP2Shell kon hacken. Pentester Killa kwam binnen, maar vond de verkeerde sleutel voor de prijs. De hack was gelukt, alleen moest de organisator de bitcoins alsnog overmaken. En die certificaatuitgever met het getal 4 als geheime sleutel? eMudhra stopt met websitecertificaten. Bij de OpenAI-afluisterzaak bood het Saudische consulaat aan garant te staan voor de borgtocht. De rechter liet de verdachte vastzitten. Bronnen: - Virtualine: https://www.justice.gov/usao-edva/pr/bulletproof-website-domain-seized-international-law-enforcement-operation - Bitonic: https://bitonic.nl/nl/news/308/beveiligingsincident-bij-bitonic-update - PHP2Shell / Killa: https://github.com/KillaBoi/StealMyBitcoin-PoC - eMudhra: https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business - OpenAI-afluisterzaak: https://www.kqed.org/news/12104786/san-francisco-judge-denies-bail-to-engineer-accused-of-bugging-openai-hq - Kushner / Matthew Cole: https://www.vanityfair.com/story/jared-kushner-hacked-phone-secret-negotiations - ARTEX / Microsoft: https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/

Reach and audience

Public platform figures. Ratings count people who left a rating, not total listeners.

Apple Podcasts (US)

5.0 / 5

1 ratings

Spotify

4.8 / 5

105 ratings

Contact Cyberhelden

Guest appearances

Books guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.

Shows with a similar audience

• 

  Schaduwoorlog

• 

  De Technoloog | BNR

• 

  ✨Poki - Podcast over Kunstmatige Intelligentie AI

• 

  Veldheren

• 

  Boekestijn en De Wijk | BNR

• 

  Tweakers Podcast