Hammer Weekly Update, veckan som slutar 25 januari 2026

Veckan som slutade den 25 januari 2026 fokuserade på AI, nätverk, säkerhet och moln i Storbritannien och EMEA. Vi har kokat ner det till de få berättelser med praktisk effekt – och konkreta steg som partners kan ta den här veckan.

Pwn2Own Automotive 2026 avslöjar 76 nolldagarsfall och betalar ut mer än 1 miljon dollar

The Register (Säkerhet) rapporterar: Pwn2Own Automotive 2026 avslöjar 76 nolldagarsintrång, betalar ut mer än 1 miljon dollar. Dessutom blir cyberbrottslingar intrång, Gemini avslöjar informationen och mer information om informationssäkerhet i korthet. Det var några mörka dagar för programvarusystem för fordon förra veckan… [1]

Förvänta dig press på rackdensitet, GPU-strömbudgetar och minnesbandbredd ; designval påverkar UPS/PDU-belastning och kylutrymme. Hammer kan anskaffa AI-servrar och förberedande leverans för att matcha kyluppgraderingar, och översätta modellstorlekar till en beställningsbar stycklista.

Modell topprackdragning; bekräfta UPS/PDU-utrymme för måldensitet.
Jämför NVMe-dataflöde mot förväntad inferenssamtidighet .
Lås leveransdatum för AI-servrar så att de anpassas till förändringar i kylning.

Storbritanniens budget för gränsteknik ökar med 100 miljoner pund då inrikesministeriet riktar in sig på små båtöverfarter

The Register (Säkerhet) rapporterar: Storbritanniens budget för gränsteknik ökar med 100 miljoner pund då inrikesministeriet riktar in sig på små båtöverfarter. Drönare, satellit och annan data kombineras för att övervaka oönskade fartyg Det brittiska inrikesministeriet spenderar upp till 100 miljoner pund på underrättelseteknik, delvis för att ta itu med… [2]

Latens till inspektionspunkter och PoP-räckvidd formar nu upplevelsen lika mycket som rå bandbredd; failover-timing behöver timing, inte teori. Hammer kan anpassa SASE/SD-WAN SKU:er till filialantal och ledtider, och sekvensera utrullningar för att undvika överraskningar med länkflapper.

Mät användarlatens till närmaste SASE PoP och registrera variansen.
Pilotprojekt med split-tunnel-policyer för samarbetsappar; registrera paketförlust.
Tidsförgreningsredundans under kontrollerad länkflap.

CISA kommer inte att delta i informationssäkerhetsbranschens största konferens i år

The Register (Säkerhet) rapporterar: CISA kommer inte att delta i informationssäkerhetsbranschens största konferens i år. Men den tidigare CISA-chefen och nya RSAC-VD:n Jen Easterly kommer att vara där exklusivt. Den amerikanska myndigheten för cybersäkerhet och infrastruktursäkerhet kommer inte att delta i den årliga RSA-konferensen... [3]

Kontrollerna måste klara verkliga övningar med nätfiske och ransomware, det är inte bara policyåterställningspunkter och identitetsgränser som är felpunkter. Hammer kan paketera Microsoft 365-säkerhetskopiering och en hanterad SOC-överlämning till en repeterbar utrullningsplan med tidslinjer.

Kör ett återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
Kartlägg MFA och villkorlig åtkomst för högriskappar.
Gör en 30-minuters nätfiskeövning och ta tid på runbooken.

EC2 Auto Scaling introducerar nya mekanismer för skydd mot gruppradering

AWS What's New-rapporter: EC2 Auto Scaling introducerar nya mekanismer för skydd mot gruppborttagning. EC2 Auto Scaling introducerar en ny autoskalning av policyvillkorsnyckeln. [4]

Skyddsräcken kring identitet, nätverk och utgifter måste följa plattformslandningszonerna och budgetar bör kodifieras, inte vara manuella.

Kodifiera en landningszon (identitet, nätverk, loggning) och distribuera till alla konton.
Aktivera budgetaviseringar/avvikelsedetektering och tilldela ägare.
Rätt storlek eller schemalägg icke-produktionsinstanser före månadsslutet.

AI-drivna cyberattacksatser är "bara en tidsfråga", varnar Google-chef

The Register (Säkerhet) rapporterar: AI-drivna cyberattackkit är "bara en tidsfråga", varnar Google-chef. Säkerhetschef säger att brottslingar redan automatiserar arbetsflöden, med kompletta end-to-end-verktyg som sannolikt kommer inom några år. IT-chefer måste förbereda sig för "en helt annan värld"... [5]

Kontrollerna måste stå emot verkliga nätfiske- och ransomware-övningar, det är inte bara policyåterställningspunkter och identitetsgränser som är felpunkterna.

Kör ett återställningstest från en oföränderlig säkerhetskopia och registrera RTO.
Kartlägg MFA och villkorlig åtkomst för högriskappar.
Gör en 30-minuters nätfiskeövning och ta tid på runbooken.