Hammer Weekly Update, uge der slutter 18. januar 2026

Ugen, der slutter 18. januar 2026, satte fokus på sikkerhed, infrastruktur, cloud og AI i Storbritannien og EMEA. Vi har kogt det ned til de få historier med praktisk betydning - og konkrete skridt, partnere kan tage denne uge.

Mandiant udgiver hurtig legitimationsknuser for at fremskynde døden for en dårlig protokol

The Register (Security) rapporterer: Mandiant udgiver hurtig legitimationskrakker for at fremskynde døden for en dårlig protokol. PLUS: Flådespion sendt til fængsel i 200 måneder; Black Axe bustet igen; Bill sigter mod at begrænse ICE-apps; og mere Infosec In Brief PLUS: Googles sikkerhedsafd… [1]

Kontroller skal kunne modstå rigtige phishing- og ransomware-øvelser, ikke kun politikker – genoprettelsespunkter og identitetsgrænser er fejlpunkterne. Hammer kan samle Microsoft 365-backup og en administreret SOC-overlevering i en gentagelig udrulningsplan med tidslinjer.

Kør en gendannelsestest fra et uforanderligt sikkerhedskopieringssæt, og registrer RTO.
Kortlæg MFA- og betinget adgangsdækning for højrisiko-apps.
Gennemfør en 30-minutters phishing-øvelse, og tag tid på run-book'en.

Amazon MWAA er nu tilgængelig i yderligere region

AWS What’s New rapporterer: Amazon MWAA er nu tilgængelig i yderligere region. Amazon Managed Workflows for Apache Airflow (MWAA) er nu tilgængelig i AWS-regionen og Asien og Stillehavet (Thailand). [2]

Bind arkitektur til målbare resultater, og test det, du er afhængig af, før go-live.

Definer det målbare resultat; lever den mindste ændring, der beviser det.

AWS Outposts-racks understøtter flere LGW-routingdomæner

AWS What’s New rapporterer: AWS Outposts-racks understøtter flere LGW-routingdomæner. AWS Outposts-racks understøtter nu flere lokale gateway (LGW)-routingdomæner, hvilket gør det muligt at oprette op til 10 isolerede routingdomæner pr. Outpost… [3]

Beskyttelsesforanstaltninger omkring identitet, netværk og forbrug skal leveres sammen med platform-landing zones, og budgetter bør kodificeres, ikke håndteres manuelt. Hammer kan pakke en basis- landing zone med budgetadvarsler og ejerskabskortlægning, så teams kan implementere den på samme måde hver gang.

Kodificér en landing zone (identitet, netværk, logning) og implementér den på alle konti.
Aktivér budgetadvarsler/afvigelsesdetektering, og tildel ejere.
Tilpas størrelsen eller planlæg nedlukning af ikke-produktionsinstanser før månedens udgang.

Konkursramt scooter-startup efterlod én privat nøgle til at herske over dem alle

The Register (Security) rapporterer: Konkursramt scooter-startup efterlod én privat nøgle til at herske over dem alle. Ejer reverse-engineerede sin tur og afslørede, at autentificering aldrig var korrekt individualiseret. En estisk e-scooter-ejer blev låst ude af sin egen tur efter m… [4]

Forvent pres på rackdensitet, GPU-strømbudgetter og hukommelse båndbredde; designvalg påvirker UPS/PDU-belastning og kølingsmargener. Hammer kan skaffe AI-servere og forberede levering, så det matcher kølingsopgraderinger, og oversætte modelstørrelse til en bestillingsbar BOM.

Modellér top rack-strømforbrug; bekræft UPS/PDU-margin for måldensiteten.
Benchmark NVMe-gennemstrømning mod forventet inferens samtidighed.
Lås leveringsdatoer for AI-servere for at tilpasse dem til kølingsændringer.

Sandsynligvis ikke verdens bedste sikkerhed: Carlsberg-armbånd lækker besøgendes billeder

The Register (Security) rapporterer: Formentlig ikke den bedste sikkerhed i verden: Carlsberg-armbånd lækker besøgendes billeder. Forsker viser, hvordan enhver kan få adgang til København-oplevelsens deltageres navne, videoer Eksklusivt Carlsberg-udstillingen i København byder på en masse sjove akt… [5]

Kontrollerne skal kunne modstå reelle phishing- og ransomware-øvelser, ikke kun politikker – genoprettelsespunkter og identitetsgrænser er fejlpunkterne.

Kør en gendannelsestest fra et uforanderligt sikkerhedskopieringssæt, og registrer RTO.
Kortlæg MFA- og betinget adgangsdækning for højrisiko-apps.
Gennemfør en 30-minutters phishing-øvelse, og tag tid på run-book'en.