Hopp til hovedinnhold
26. jan. 2026 Hammer Enterprise

Hammer Weekly Update, uke som slutter 25. januar 2026

Uken som slutter 25. januar 2026 satte søkelyset på AI, nettverk, sikkerhet og sky i Storbritannia og EMEA. Vi har kokt det ned til de få historiene med praktisk innvirkning – og konkrete steg partnere kan ta denne uken.

Pwn2Own Automotive 2026 avdekker 76 zero-days, utbetaler mer enn $1M

The Register (Security) rapporterer: Pwn2Own Automotive 2026 avdekker 76 zero-days, utbetaler mer enn $1M. Også: cyberkriminelle blir hacket, Gemini søler kalenderbønnene, og mer infosec i korte trekk. Det var mørke dager for bilprogramvaresystemer forrige uke… [1]

Forvent press på racktetthet, GPU-strømbudsjetter og minne båndbredde; designvalg påvirker UPS/PDU-belastning og kjølereserve. Hammer kan skaffe AI-servere og forhåndsplanlegge levering for å matche kjøleoppgraderinger, og oversette modellstørrelse til en bestillbar BOM.

  • Modeller maksimal rack-trekk; bekreft UPS/PDU-margin for måldensitet.
  • Benchmark NVMe-gjennomstrømning mot forventet inferens samtidighet.
  • Lås leveringsdatoer for AI-servere for å tilpasse seg kjølingsendringer.

Storbritannias grenseteknologibudsjett vokser med £100M ettersom Home Office sikter mot småbåtsoverganger

The Register (Security) rapporterer: Storbritannias grenseteknologibudsjett vokser med £100M ettersom Home Office retter seg mot småbåtsoverganger. Drone-, satellitt- og andre data kombineres for å overvåke uønskede fartøy. Det britiske Home Office bruker opptil £100 millioner på etterretningsteknologi, delvis for å håndtere t… [2]

  • Mål brukerens ventetid til nærmeste SASE -PoP og fang variasjonen.
  • Pilot split-tunnel policies for collaboration apps; record packet loss.
  • Tidsgrense for failover under kontrollert linkflapping.

CISA vil ikke delta på infosec-bransjens største konferanse i år

The Register (Security) rapporterer: CISA vil ikke delta på infosec-bransjens største konferanse i år. Men tidligere CISA-sjef og nye RSAC-sjef Jen Easterly vil være der eksklusivt. US Cybersecurity and Infrastructure Security Agency vil ikke delta på den årlige RSA-konferansen… [3]

Kontroller må tåle reelle phishing- og ransomware-øvelser, ikke bare policy-gjenopprettingspunkter, og identitetsgrenser er feilpunktene. Hammer kan pakke Microsoft 365-sikkerhetskopiering og en administrert SOC-overlevering inn i en repeterbar utrullings plan med tidslinjer.

  • Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
  • Kartlegg MFA- og betinget tilgangsdekning for høyrisikoapper.
  • Gjennomfør en 30-minutters phishing-øvelse og tid kjøreregelboken.

EC2 Auto Scaling introduserer nye mekanismer for beskyttelse mot sletting av grupper

AWS What’s New rapporterer: EC2 Auto Scaling introduserer nye mekanismer for beskyttelse av gruppesletting. EC2 Auto Scaling introduserer en ny policy-betingelsesnøkkel autoscaling. [4]

Beskyttelsestiltak rundt identitet, nettverk og utgifter må følge med plattformens landingssoner, og budsjetter bør kodifiseres, ikke håndteres manuelt.

  • Kodifiser en landingssone (identitet, nettverk, logging) og distribuer til alle kontoer.
  • Enable budget alerts/anomaly detection and assign owners.
  • Juster størrelsen eller planlegg nedstenging av ikke-produksjonsinstanser før månedsslutt.

AI-drevne cyberangrepspakker er 'bare et spørsmål om tid,' advarer Google-leder

The Register (Security) rapporterer: AI-drevne cyberangrepspakker er 'bare et spørsmål om tid,' advarer Google-leder. Sikkerhetssjefen sier kriminelle allerede automatiserer arbeidsflyter, med fullstendige ende-til-ende-verktøy sannsynligvis innen år. CISO-er må forberede seg på "en virkelig annerledes verden"… [5]

Kontrollene må tåle reelle phishing- og ransomware-øvelser, ikke bare policy-gjenopprettingspunkter, og identitetsgrenser er feilpunktene.

  • Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
  • Kartlegg MFA- og betinget tilgangsdekning for høyrisikoapper.
  • Gjennomfør en 30-minutters phishing-øvelse og tid kjøreregelboken.

Referanser

  1. The Register (Security) - Pwn2Own Automotive 2026 avdekker 76 zero-days, utbetaler mer enn $1M
  2. The Register (Security) - Storbritannias grenseteknologibudsjett øker med £100M ettersom Home Office sikter mot småbåtpasseringer
  3. The Register (Security) - CISA vil ikke delta på infosec-bransjens største konferanse i år
  4. AWS What’s New - EC2 Auto Scaling introduserer nye mekanismer for beskyttelse mot sletting av grupper
  5. The Register (Security) - AI-drevne cyberangrepssett er 'bare et spørsmål om tid,' advarer Google-leder