Ugen, der sluttede den 18. januar 2026, satte fokus på sikkerhed, infrastruktur, cloud og AI i Storbritannien og EMEA. Vi har kogt det ned til de få historier med praktisk effekt - og konkrete skridt, som partnere kan tage i denne uge.
Mandiant udgiver hurtig legitimationsoplysninger-cracker for at fremskynde døden af en dårlig protokol
The Register (Sikkerhed) rapporterer: Mandiant udgiver hurtig legitimationsoplysninger-cracker for at fremskynde døden af en dårlig protokol. PLUS: Marinespion sendt til briggen i 200 måneder i briggen; Black Axe afsløret igen; Bill sigter mod at crimpe ICE-apps; og mere Infosec i korte træk PLUS: Googles sikkerhedsafdeling... [1]
Kontroller skal kunne modstå reelle phishing- og ransomware-øvelser, ikke kun policy-recovery-punkter og identitetsgrænser er fejlpunkter. Hammer kan samle Microsoft 365-backup og en administreret SOC-overdragelse i en gentagelig udrulningsplan med tidslinjer.
- Kør en gendannelsestest fra et uforanderligt backupsæt, og registrer RTO.
- Kortlæg MFA og betinget adgangsdækning for apps med høj risiko.
- Udfør en 30-minutters phishing-øvelse, og tag tid på runbooken.
Amazon MWAA er nu tilgængelig i flere regioner
AWS What's New-rapporter: Amazon MWAA er nu tilgængelig i flere regioner. Amazon Managed Workflows til Apache Airflow (MWAA) er nu tilgængelig i AWS-regionen og Asien og Stillehavsområdet (Thailand). [2]
Forbind arkitekturen med målbare resultater, og test det, du er afhængig af, inden du går live.
- Definer det målbare resultat; send den mindste ændring, der beviser det.
AWS Outposts-racks understøtter flere LGW-routingdomæner
AWS Nyheder-rapporter: AWS Outposts-racks understøtter flere LGW-routingdomæner. AWS Outposts-racks understøtter nu flere lokale gateway-routingdomæner (LGW), hvilket giver dig mulighed for at oprette op til 10 isolerede routingdomæner pr. Outpost… [3]
Beskyttelsesmekanismer omkring identitet, netværk og udgifter skal følge platformens landingszoner, og budgetter bør kodificeres, ikke være manuelle. Hammer kan pakke en baseline landingszone med budgetadvarsler og ejerskabskortlægning, så teams kan implementere den på samme måde hver gang.
- Kodifier en landingszone (identitet, netværk, logføring) og implementer den på alle konti.
- Aktivér budgetadvarsler/detektion af anomalier og tildel ejere.
- Find den rigtige størrelse eller planlæg ikke-produktionsforekomster inden månedens udgang.
Konkursramt scooter-startup efterlod én privat nøgle til at herske over dem alle
The Register (Sikkerhed) rapporterer: Konkurseret scooter-startup efterlod én privat nøgle til at styre dem alle. Ejeren reverse engineerede sin tur og afslørede, at autentificeringen aldrig var korrekt individualiseret. En estisk el-scooterejer låste sig ude af sin egen tur efter m… [4]
Forvent pres på racktæthed, GPU-strømbudgetter og hukommelsesbåndbredde ; designvalg påvirker UPS/PDU-belastning og kølekapacitet. Hammer kan finde AI-servere og levering før fasen, der matcher køleopgraderinger, og oversætte modelstørrelser til en bestillingsbar stykliste.
- Modellér peak rack-træk; bekræft UPS/PDU-headroom for måltæthed.
- Benchmark NVMe-gennemstrømning mod forventet inferenssamtidighed .
- Fastlås leveringsdatoer for AI-servere, så de passer til ændringer i køling.
Sandsynligvis ikke verdens bedste sikkerhed: Carlsberg-armbånd afslører billeder fra besøgende
The Register (Sikkerhed) rapporterer: Sandsynligvis ikke verdens bedste sikkerhed: Carlsberg-armbånd afslører billeder af besøgende. Forsker viser, hvordan alle kan få adgang til navne og videoer af deltagerne i Copenhagen Experience. Eksklusivt Carlsberg-udstillingen i København byder på en masse sjove aktiviteter… [5]
Kontroller skal kunne modstå reelle phishing- og ransomware-øvelser, ikke kun policy-gendannelsespunkter og identitetsgrænser er fejlpunkter.
- Kør en gendannelsestest fra et uforanderligt backupsæt, og registrer RTO.
- Kortlæg MFA og betinget adgangsdækning for apps med høj risiko.
- Udfør en 30-minutters phishing-øvelse, og tag tid på runbooken.
Referencer
- The Register (Sikkerhed) - Mandiant udgiver hurtig legitimationsoplysninger-cracker for at fremskynde døden af en dårlig protokol
- AWS Nyheder - Amazon MWAA er nu tilgængelig i flere regioner
- AWS Nyheder - AWS Outposts-racks understøtter flere LGW-routingdomæner
- The Register (Sikkerhed) - Konkurseret scooter-startup efterlod én privat nøgle til at herske over dem alle
- The Register (Sikkerhed) - Sandsynligvis ikke verdens bedste sikkerhed: Carlsberg-armbånd afslører billeder fra besøgende