Hammer vikuleg uppfærsla, vika sem endar 18. janúar 2026

Vikan sem endaði 18. janúar 2026 beindi sjónum að öryggi, innviðum, skýi og gervigreind í Bretlandi og EMEA. Við höfum dregið saman þær fáu fréttir sem hafa hagnýt áhrif - og áþreifanleg skref sem samstarfsaðilar geta tekið þessa viku.

Mandiant gefur út hraðvirkt lykilorðsbrotatól til að flýta fyrir dauða slæms samskiptareglu

The Register (Security) greinir frá: Mandiant gefur út hraðvirkt lykilorðsbrotatól til að flýta fyrir dauða slæms samskiptareglu. AUKIÐ: Sjóher njósnari sendur í fangelsi í 200 mánuði; Black Axe handtekin aftur; Frumvarp miðar að því að takmarka ICE forrit; og fleira Infosec In Brief AUKIÐ: Google’s öryggisfyrirtæki… [1]

Run a restore test from an immutable backup set and record RTO.
Map MFA and conditional access coverage for high-risk apps.
Stage a 30-minute phishing drill and time the run-book.

Amazon MWAA nú fáanlegt á viðbótarsvæði

AWS What’s New skýrslur: Amazon MWAA nú fáanlegt á viðbótarsvæði. Amazon Managed Workflows for Apache Airflow (MWAA) er nú fáanlegt á AWS svæðinu og Asíu-Kyrrahafi (Taílandi). [2]

Tengdu arkitektúr við mælanlegar niðurstöður og prófaðu það sem þú treystir á fyrir uppsetningu.

Skilgreindu mælanlega niðurstöðu; sendu minnstu breytinguna sem sannar hana.

AWS Outposts rekki styðja mörg LGW leiðarsvæði

AWS What’s New skýrslur: AWS Outposts rekki styðja mörg LGW leiðarsvæði. AWS Outposts rekki styðja nú mörg staðbundið gátt (LGW) leiðarsvæði, sem gerir þér kleift að búa til allt að 10 einangruð leiðarsvæði á hvern Outpost… [3]

Verndarreglur í kringum auðkenni, net og eyðslu þurfa að fylgja með lendingarsvæðum vettvangsins og fjárhagsáætlanir ættu að vera kóðaðar, ekki handvirkar. Hammer getur pakkað grunn lendingarsvæði með fjárhagsviðvörunum og eigendakortlagningu svo teymi geti notað það á sama hátt í hvert skipti.

Kóðaðu lendingarsvæði (auðkenni, net, skráningu) og dreifðu til allra reikninga.
Virkjaðu fjárhagsáætlunarviðvaranir/fráviksskynjun og úthlutaðu eigendum.
Stærðaðu rétt eða tímasettu að slökkva á óframleiðslutilvikum fyrir mánaðarlok.

Gjaldþrota vespu-sprotafyrirtæki skildi eftir eitt einkalykil til að ráða yfir þeim öllum

The Register (Security) greinir frá: Gjaldþrota vespu-sprotafyrirtæki skildi eftir eitt einkalykil til að ráða yfir þeim öllum. Eigandi endurhannaði ferð sína og leiddi í ljós að auðkenning var aldrei almennilega einstaklingsmiðuð. Eistneskur rafvespu-eigandi var læstur úti frá sinni eigin ferð eftir að m… [4]

Búast má við þrýstingi á rekkaþéttleika, GPU-orkuáætlanir og minni bandbreidd; hönnunarval hefur áhrif á UPS/PDU álag og kælingarsvigrúm. Hammer getur útvegað AI-þjóna og fyrirfram skipulagt afhendingu til að passa við kælingaruppfærslur og þýtt líkanastærðir í pantanlega BOM.

Líkna hámarks rekkaafl; staðfesta UPS/PDU svigrúm fyrir markþéttleika.
Mældu NVMe afköst gegn væntanlegri ályktun samhliða vinnslu.
Læstu afhendingardaga fyrir AI-þjóna til að samræma við kælibreytingar.

Líklega ekki besta öryggi í heimi: Carlsberg-úlnliðsbönd leka gestamyndir

The Register (Security) greinir frá: Sennilega ekki besta öryggi í heiminum: Carlsberg úlnliðsbönd leka gestamyndum. Rannsakandi sýnir hvernig hver sem er getur nálgast nöfn og myndbönd þátttakenda í Kaupmannahafnarupplifuninni. Einkarétt Carlsberg sýningin í Kaupmannahöfn býður upp á fullt af skemmtilegum athöfnum… [5]

Stýringar verða að standast raunverulegar phishing- og lausnargjaldasýningar, ekki bara stefnuendurheimtupunktar og auðkennismörk eru bilunarpunktarnir.

Run a restore test from an immutable backup set and record RTO.
Map MFA and conditional access coverage for high-risk apps.
Stage a 30-minute phishing drill and time the run-book.