Hammer ukentlig oppdatering, uken som slutter 4. januar 2026

Uken som sluttet 4. januar 2026 satte fokus på AI, sikkerhet, infrastruktur og skytjenester i Storbritannia og EMEA. Vi har kokt det ned til de få historiene med praktisk innvirkning – og konkrete skritt partnere kan ta denne uken.

Trump-administrasjonen sender hjerteemoji til kommersielle spionprogramprodusenter med opphevede Predator-sanksjoner

The Register (Sikkerhet) rapporterer: Trump-administrasjonen sender hjerte-emoji til kommersielle spionprogramprodusenter med opphevede Predator-sanksjoner. I tillegg ble Korean Air hacket, EmEditor-installasjonsprogrammet kapret, et perfekt 10-ruter RCE-sårbarhet ... [1]

Forvent press på racktetthet, GPU-strømbudsjetter og minnebåndbredde ; designvalg påvirker UPS/PDU-lasting og kjølekapasitet. Hammer kan finne frem til AI-servere og levering før trinn for å matche kjøleoppgraderinger, og oversette modellstørrelser til en bestillingsbar BOM.

Modell toppstativtrekk; bekreft UPS/PDU-takhøyde for måltetthet.
Benchmark NVMe-gjennomstrømning mot forventet samtidighet i slutninger.
Lås leveringsdatoer for AI-servere slik at de samsvarer med endringer i kjøling.

Sikkerhets- og etterretningssjefen i Palo Alto Networks kaller AI-agenter for den største insidertrusselen i 2026

The Register (Sikkerhet) rapporterer: Sikkerhets- og etterretningssjefen i Palo Alto Networks kaller AI-agenter for den største insidertrusselen i 2026. Intervju om å låse dem inne AI-agenter representerer den nye insidertrusselen mot selskaper i 2026… [2]

Kontrollene må tåle reelle phishing- og ransomware-øvelser, ikke bare policygjenopprettingspunkter og identitetsgrenser er feilpunkter. Hammer kan pakke Microsoft 365-sikkerhetskopiering og en administrert SOC-overføring inn i en repeterbar utrullingsplan med tidslinjer.

Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
Kartlegg MFA og betinget tilgangsdekning for høyrisikoapper.
Gjennomfør en 30-minutters phishing-øvelse og ta tiden på kjøringen.

Bitfinex-kryptotyv som sonet fem år takker Trump for tidlig løslatelse

The Register (Sikkerhet) rapporterer: Kryptotyven Bitfinex som sonet fem år takker Trump for tidlig løslatelse. Netflix-dokumentar del 2 på gang? Ilya Lichtenstein, som erklærte seg skyldig i hvitvasking av penger knyttet til tyveriet av rundt 120… [3]

Knytt arkitekturen til målbare resultater og test det du er avhengig av før lansering.

Definer det målbare resultatet; send den minste endringen som beviser det.

AWS Clean Rooms støtter nå detaljert overvåking for samarbeidsforespørsler

AWS Nyheter-rapporter: AWS Clean Rooms støtter nå detaljert overvåking for samarbeidsspørringer. I dag kunngjør AWS Clean Rooms lanseringen av detaljert overvåking for SQL-spørringer i et samarbeid. [4]

Rekkverk rundt identitet, nettverk og utgifter må følge plattformlandingssonene, og budsjettene bør kodifiseres, ikke være manuelle. Hammer kan pakke en grunnleggende landingssone med budsjettvarsler og eierskapskartlegging, slik at teamene kan distribuere den på samme måte hver gang.

Kodifier en landingssone (identitet, nettverk, logging) og distribuer til alle kontoer.
Aktiver budsjettvarsler/avviksdeteksjon og tilordne eiere.
Riktig størrelse eller planlegg av ikke-produksjonsforekomster før månedsslutt.

Brite får australsk visum kun for invitasjon etter å ha avdekket sårbarhet i offentlige systemer

The Register (Sikkerhet) rapporterer: Briten får australsk visum kun for invitasjon etter å ha avdekket sårbarhet i myndighetssystemer. Jacob Riggs skal bytte London med Sydney en gang i løpet av neste år. En britisk sikkerhetsforsker har sikret seg Australias strengeste… [5]

Kontroller må tåle reelle phishing- og ransomware-øvelser, ikke bare punkter for gjenoppretting av retningslinjer og identitetsgrenser er feilpunkter.

Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
Kartlegg MFA og betinget tilgangsdekning for høyrisikoapper.
Gjennomfør en 30-minutters phishing-øvelse og ta tiden på kjøringen.