Hammer Weekly Update, veckan som slutar 18 januari 2026

Veckan som slutade den 18 januari 2026 fokuserade på säkerhet, infrastruktur, moln och AI i Storbritannien och EMEA. Vi har kokat ner det till de få berättelser med praktisk effekt – och konkreta steg som partners kan ta den här veckan.

Mandiant släpper snabb autentiseringskodknäckare för att påskynda döden av ett dåligt protokoll

The Register (Säkerhet) rapporterar: Mandiant släpper snabb autentiseringskodknäckare för att påskynda döden av ett dåligt protokoll. PLUS: Marinspion skickad till brigaden för 200 månader i brigaden; Black Axe gripen igen; Bill siktar på att knäcka ICE-appar; och mer Infosec i korthet PLUS: Googles säkerhetsavdelning… [1]

Kontrollerna måste klara verkliga övningar med nätfiske och ransomware, det är inte bara policyåterställningspunkter och identitetsgränser som är felpunkter. Hammer kan paketera Microsoft 365-säkerhetskopiering och en hanterad SOC-överlämning till en repeterbar utrullningsplan med tidslinjer.

Kör ett återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
Kartlägg MFA och villkorlig åtkomst för högriskappar.
Gör en 30-minuters nätfiskeövning och ta tid på runbooken.

Amazon MWAA nu tillgängligt i ytterligare regioner

AWS What's New-rapporter: Amazon MWAA är nu tillgängligt i ytterligare regioner. Amazon Managed Workflows för Apache Airflow (MWAA) är nu tillgängligt i AWS-regionen och Asien och Stillahavsområdet (Thailand). [2]

Koppla arkitekturen till mätbara resultat och testa det du är beroende av innan du går live.

Definiera det mätbara resultatet; skicka den minsta förändringen som bevisar det.

AWS Outposts-rack stöder flera LGW-routingdomäner

AWS Nyheter-rapporter: AWS Outposts-rack stöder flera LGW-routingdomäner. AWS Outposts-rack stöder nu flera lokala gateway-routingdomäner (LGW), vilket gör att du kan skapa upp till 10 isolerade routingdomäner per Outpost… [3]

Skyddsräcken kring identitet, nätverk och utgifter måste följa plattformens landningszoner och budgetar bör kodifieras, inte manuellt. Hammer kan paketera en baslinjelandningszon med budgetaviseringar och ägarskapskartläggning så att team kan implementera den på samma sätt varje gång.

Kodifiera en landningszon (identitet, nätverk, loggning) och distribuera till alla konton.
Aktivera budgetaviseringar/avvikelsedetektering och tilldela ägare.
Rätt storlek eller schemalägg icke-produktionsinstanser före månadsslutet.

Konkursdriven skoterstartup lämnade en privat nyckel för att styra dem alla

The Register (Säkerhet) rapporterar: Konkurserad skoterstartup lämnade en privat nyckel kvar för att styra dem alla. Ägaren reverse engineering-konstruerade sin åktur och avslöjade att autentiseringen aldrig var korrekt individualiserad. En estnisk elsparkcykelägare låste sig ute från sin egen åktur efter att m… [4]

Förvänta dig press på rackdensitet, GPU-strömbudgetar och minnesbandbredd ; designval påverkar UPS/PDU-belastning och kylutrymme. Hammer kan anskaffa AI-servrar och förberedande leverans för att matcha kyluppgraderingar, och översätta modellstorlekar till en beställningsbar stycklista.

Modell topprackdragning; bekräfta UPS/PDU-utrymme för måldensitet.
Jämför NVMe-dataflöde mot förväntad inferenssamtidighet .
Lås leveransdatum för AI-servrar så att de anpassas till förändringar i kylning.

Förmodligen inte världens bästa säkerhet: Carlsberg-armband avslöjar besökarbilder

The Register (Säkerhet) rapporterar: Förmodligen inte världens bästa säkerhet: Carlsberg-armband avslöjar besökarnas bilder. Forskare visar hur vem som helst kan komma åt besökarnas namn och videor på Copenhagen experience-deltagarna Exklusivt Carlsberg-utställningen i Köpenhamn erbjuder en massa roliga aktiviteter… [5]

Kontrollerna måste stå emot verkliga nätfiske- och ransomware-övningar, det är inte bara policyåterställningspunkter och identitetsgränser som är felpunkterna.

Kör ett återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
Kartlägg MFA och villkorlig åtkomst för högriskappar.
Gör en 30-minuters nätfiskeövning och ta tid på runbooken.