Hoppa till huvudinnehåll
19 jan 2026 Hammer Enterprise

Hammer Weekly Update, vecka som slutar 18 januari 2026

Veckan som slutar 18 januari 2026 satte fokus på säkerhet, infrastruktur, moln och AI i Storbritannien och EMEA. Vi har sammanfattat det till de få berättelser med praktisk påverkan – och konkreta steg partners kan ta den här veckan.

Mandiant släpper snabb lösenordsknäckare för att påskynda döden för ett dåligt protokoll

The Register (Security) rapporterar: Mandiant släpper snabb lösenordsknäckare för att påskynda döden för ett dåligt protokoll. PLUS: Flottans spion skickad till briggen i 200 månader; Black Axe gripen igen; Bill siktar på att begränsa ICE-appar; och mer Infosec In Brief PLUS: Googles säkerhetsavdelning… [1]

Kontroller måste klara verkliga phishing- och ransomware-övningar, inte bara policy-återställningspunkter, och identitetsgränser är felpunkterna. Hammer kan paketera Microsoft 365-säkerhetskopiering och en hanterad SOC-överlämning i en repeterbar utrullningsplan med tidslinjer.

  • Kör en återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
  • Kartlägg MFA- och villkorlig åtkomsttäckning för högriskappar.
  • Genomför en 30-minuters nätfiskeövning och ta tid på run-booken.

Amazon MWAA nu tillgängligt i ytterligare region

AWS What’s New rapporterar: Amazon MWAA nu tillgängligt i ytterligare region. Amazon Managed Workflows for Apache Airflow (MWAA) är nu tillgängligt i AWS-regionen och Asien och Stillahavsområdet (Thailand). [2]

Knyt arkitekturen till mätbara resultat och testa det du är beroende av innan driftsättning.

  • Definiera det mätbara resultatet; leverera den minsta förändringen som bevisar det.

AWS Outposts-rack stödjer flera LGW-routningsdomäner

AWS What’s New rapporterar: AWS Outposts-rack stöder nu flera LGW-routningsdomäner. AWS Outposts-rack stöder nu flera lokala gateway-routningsdomäner (LGW), vilket gör att du kan skapa upp till 10 isolerade routningsdomäner per Outpost… [3]

Skyddsräcken kring identitet, nätverk och utgifter måste levereras med plattformens landningszoner och budgetar bör kodifieras, inte hanteras manuellt. Hammer kan paketera en baslinje landningszon med budgetvarningar och ägarskapskartläggning så att team kan driftsätta den på samma sätt varje gång.

  • Kodifiera en landningszon (identitet, nätverk, loggning) och distribuera till alla konton.
  • Aktivera budgetvarningar/avvikelsedetektering och tilldela ägare.
  • Anpassa storleken eller schemalägg avstängning av icke-produktionsinstanser före månadsskiftet.

Konkursdrabbad elsparkcykelstartup lämnade en enda privat nyckel som styr allt

The Register (Security) rapporterar: Konkursdrabbad scooterstartup lämnade en enda privat nyckel för att styra dem alla. Ägaren reverse-engineerade sin åktur och avslöjade att autentisering aldrig var korrekt individualiserad. En estnisk e-scooterägare blev utelåst från sin egen åktur efter att m… [4]

Förvänta dig tryck på rackdensitet, GPU-strömförbrukning och minne bandbredd; designval påverkar UPS/PDU-belastning och kylningsmarginal. Hammer kan källa AI-servrar och förbereda leverans för att matcha kylningsuppgraderingar, och översätta modellstorlek till en beställbar BOM.

  • Modellera maximal rackeffekt; bekräfta UPS/PDU-marginal för måldensitet.
  • Benchmarka NVMe-genomströmning mot förväntad inferens samtidighet.
  • Lås leveransdatum för AI-servrar så att de överensstämmer med kylningsändringar.

Förmodligen inte världens bästa säkerhet: Carlsbergs armband läcker besökares bilder

The Register (Security) rapporterar: Förmodligen inte världens bästa säkerhet: Carlsberg-armband läcker besökares bilder. Forskare visar hur vem som helst kan komma åt namn och videor från deltagare i Köpenhamnsupplevelsen. Exklusivt: Carlsberg-utställningen i Köpenhamn erbjuder en rad roliga aktiviteter… [5]

Kontroller måste klara verkliga nätfiske- och ransomware-övningar, inte bara policyåterställningspunkter, och identitetsgränser är felpunkterna.

  • Kör en återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
  • Kartlägg MFA- och villkorlig åtkomsttäckning för högriskappar.
  • Genomför en 30-minuters nätfiskeövning och ta tid på run-booken.

Referenser

  1. The Register (Security) - Mandiant släpper snabb lösenordsknäckare för att påskynda döden för ett dåligt protokoll
  2. AWS What’s New - Amazon MWAA nu tillgänglig i ytterligare region
  3. AWS What’s New - AWS Outposts rackar stödjer flera LGW-routningsdomäner
  4. The Register (Security) - Konkursdrabbad sparkcykelstartup lämnade en privat nyckel för att styra dem alla
  5. The Register (Security) - Förmodligen inte den bästa säkerheten i världen: Carlsberg-armband läcker besökares bilder