Uken som sluttet 18. januar 2026, satte fokuset på sikkerhet, infrastruktur, sky og kunstig intelligens i Storbritannia og EMEA. Vi har kokt det ned til de få historiene med praktisk innvirkning – og konkrete skritt partnere kan ta denne uken.
Mandiant slipper rask legitimasjonsknekker for å fremskynde døden til en dårlig protokoll
The Register (Sikkerhet) rapporterer: Mandiant slipper rask legitimasjonsknekker for å fremskynde døden til en dårlig protokoll. PLUSS: Marinespion sendt til briggen i 200 måneder i briggen; Black Axe avslørt igjen; Bill sikter mot å krympe ICE-apper; og mer Infosec i korte trekk PLUSS: Googles sikkerhetsavdeling ... [1]
Kontrollene må tåle reelle phishing- og ransomware-øvelser, ikke bare policygjenopprettingspunkter og identitetsgrenser er feilpunkter. Hammer kan pakke Microsoft 365-sikkerhetskopiering og en administrert SOC-overføring inn i en repeterbar utrullingsplan med tidslinjer.
- Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
- Kartlegg MFA og betinget tilgangsdekning for høyrisikoapper.
- Gjennomfør en 30-minutters phishing-øvelse og ta tiden på kjøringen.
Amazon MWAA er nå tilgjengelig i flere regioner
AWS What's New-rapporter: Amazon MWAA er nå tilgjengelig i flere regioner. Amazon Managed Workflows for Apache Airflow (MWAA) er nå tilgjengelig i AWS-regionen og Asia Pacific (Thailand). [2]
Knytt arkitekturen til målbare resultater og test det du er avhengig av før lansering.
- Definer det målbare resultatet; send den minste endringen som beviser det.
AWS Outposts-racks støtter flere LGW-rutingsdomener
AWS Nyheter-rapporter: AWS Outposts-racks støtter flere LGW-rutingsdomener. AWS Outposts-racks støtter nå flere lokale gateway-rutingsdomener (LGW), slik at du kan opprette opptil 10 isolerte rutingsdomener per Outpost… [3]
Rekkverk rundt identitet, nettverk og utgifter må følge plattformlandingssonene, og budsjettene bør kodifiseres, ikke være manuelle. Hammer kan pakke en grunnleggende landingssone med budsjettvarsler og eierskapskartlegging, slik at teamene kan distribuere den på samme måte hver gang.
- Kodifier en landingssone (identitet, nettverk, logging) og distribuer til alle kontoer.
- Aktiver budsjettvarsler/avviksdeteksjon og tilordne eiere.
- Riktig størrelse eller planlegg av ikke-produksjonsforekomster før månedsslutt.
Konkursert sparkesykkel-oppstartsbedrift etterlot seg én privat nøkkel til å styre dem alle
The Register (Sikkerhet) rapporterer: Konkursert sparkesykkeloppstartsbedrift etterlot seg én privat nøkkel for å styre dem alle. Eieren rekonstruerte turen sin, og avslørte at autentiseringen aldri var riktig individualisert. En estisk elsparkesykkeleier låste seg ute fra sin egen tur etter at m… [4]
Forvent press på racktetthet, GPU-strømbudsjetter og minnebåndbredde ; designvalg påvirker UPS/PDU-lasting og kjølekapasitet. Hammer kan finne frem til AI-servere og levering før trinn for å matche kjøleoppgraderinger, og oversette modellstørrelser til en bestillingsbar BOM.
- Modell toppstativtrekk; bekreft UPS/PDU-takhøyde for måltetthet.
- Benchmark NVMe-gjennomstrømning mot forventet samtidighet i slutninger.
- Lås leveringsdatoer for AI-servere slik at de samsvarer med endringer i kjøling.
Sannsynligvis ikke verdens beste sikkerhet: Carlsberg-armbånd søler bilder fra besøkende
The Register (Sikkerhet) rapporterer: Sannsynligvis ikke verdens beste sikkerhet: Carlsberg-armbånd slenger ut bilder av besøkende. Forsker viser hvordan hvem som helst kan få tilgang til navn og videoer av deltakerne på Copenhagen Experience. Eksklusivt Carlsberg-utstillingen i København byr på en rekke morsomme aktiviteter… [5]
Kontroller må tåle reelle phishing- og ransomware-øvelser, ikke bare punkter for gjenoppretting av retningslinjer og identitetsgrenser er feilpunkter.
- Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
- Kartlegg MFA og betinget tilgangsdekning for høyrisikoapper.
- Gjennomfør en 30-minutters phishing-øvelse og ta tiden på kjøringen.
Referanser
- The Register (Sikkerhet) - Mandiant slipper rask legitimasjonsknekker for å fremskynde døden til en dårlig protokoll
- AWS Hva er nytt – Amazon MWAA er nå tilgjengelig i flere regioner
- AWS Hva er nytt – AWS Outposts-racks støtter flere LGW-rutingsdomener
- The Register (Sikkerhet) - Konkursert sparkesykkeloppstartsbedrift etterlot seg én privat nøkkel til å styre dem alle
- The Register (Sikkerhet) - Sannsynligvis ikke verdens beste sikkerhet: Carlsberg-armbånd avslører bilder fra besøkende