Hammer Weekly Update, veckan som slutar 4 januari 2026

Veckan som slutade den 4 januari 2026 satte fokus på AI, säkerhet, infrastruktur och moln i Storbritannien och EMEA. Vi har sammanfattat de få nyheterna med praktisk påverkan - och konkreta steg partners kan ta den här veckan.

Trump-administrationen skickar hjärteemoji till kommersiella spionprogramstillverkare med hävda Predator-sanktioner

The Register (Security) rapporterar: Trump-administrationen skickar hjärta-emoji till kommersiella spionprogramstillverkare med hävda Predator-sanktioner. Dessutom: Korean Air hackat, EmEditor-installatören kapad, en perfekt 10 router RCE-sårbarhet… [1]

Förvänta dig tryck på rackdensitet, GPU-strömförbrukning och minne bandbredd; designval påverkar UPS/PDU-belastning och kylningsmarginal. Hammer kan källa AI-servrar och förbereda leverans för att matcha kylningsuppgraderingar, och översätta modellstorlek till en beställbar BOM.

Modellera maximal rackeffekt; bekräfta UPS/PDU-marginal för måldensitet.
Benchmarka NVMe-genomströmning mot förväntad inferens samtidighet.
Lås leveransdatum för AI-servrar så att de överensstämmer med kylningsändringar.

Palo Alto Networks säkerhetschef kallar AI-agenter för 2026 års största insiderhot

The Register (Security) rapporterar: Palo Alto Networks säkerhetschef kallar AI-agenter för 2026's största insiderhot. Lås 'em ner intervju AI-agenter representerar det nya insiderhotet för företag under 2026… [2]

Kontroller måste klara verkliga phishing- och ransomware-övningar, inte bara policy-återställningspunkter, och identitetsgränser är felpunkterna. Hammer kan paketera Microsoft 365-säkerhetskopiering och en hanterad SOC-överlämning i en repeterbar utrullningsplan med tidslinjer.

Kör en återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
Kartlägg MFA- och villkorlig åtkomsttäckning för högriskappar.
Genomför en 30-minuters nätfiskeövning och ta tid på run-booken.

Bitfinex-kryptotjuven som avtjänade fem år tackar Trump för tidig frigivning

The Register (Security) rapporterar: Bitfinex-kryptotjuven som avtjänade fem år tackar Trump för tidig frigivning. Netflix-dokumentär del 2 på gång? Ilya Lichtenstein, som erkänt sig skyldig till penningtvättsanklagelser kopplade till stölden 2016 av cirka 120… [3]

Knyt arkitekturen till mätbara resultat och testa det du är beroende av innan driftsättning.

Definiera det mätbara resultatet; leverera den minsta förändringen som bevisar det.

AWS Clean Rooms stöder nu detaljerad övervakning för samarbetsfrågor

AWS What’s New rapporterar: AWS Clean Rooms stöder nu detaljerad övervakning för samarbetsfrågor. Idag tillkännager AWS Clean Rooms lanseringen av detaljerad övervakning för SQL-frågor i ett samarbete. [4]

Skyddsräcken kring identitet, nätverk och utgifter måste levereras med plattformens landningszoner och budgetar bör kodifieras, inte hanteras manuellt. Hammer kan paketera en baslinje-landningszon med budgetvarningar och ägarskapskartläggning så att team kan distribuera den på samma sätt varje gång.

Kodifiera en landningszon (identitet, nätverk, loggning) och distribuera till alla konton.
Aktivera budgetvarningar/avvikelsedetektering och tilldela ägare.
Anpassa storleken eller schemalägg avstängning av icke-produktionsinstanser före månadsskiftet.

Britter får inbjudningsbaserat australiskt visum efter att ha hittat sårbarhet i statliga system

The Register (Security) rapporterar: Britt får inbjudningsbaserat australiskt visum efter att ha hittat sårbarhet i statliga system. Jacob Riggs är inställd på att byta London mot Sydney någon gång under nästa år. En brittisk säkerhetsforskare har fått Australiens strängaste… [5]

Kontroller måste klara verkliga nätfiske- och ransomware-övningar, inte bara policyåterställningspunkter, och identitetsgränser är felpunkterna.

Kör en återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
Kartlägg MFA- och villkorlig åtkomsttäckning för högriskappar.
Genomför en 30-minuters nätfiskeövning och ta tid på run-booken.