Hammer Weekly Update, uke som slutter 25. januar 2026

Uken som slutter 25. januar 2026 satte søkelyset på AI, nettverk, sikkerhet og sky i Storbritannia og EMEA. Vi har kokt det ned til de få historiene med praktisk innvirkning – og konkrete steg partnere kan ta denne uken.

Pwn2Own Automotive 2026 avdekker 76 zero-days, utbetaler mer enn $1M

The Register (Security) rapporterer: Pwn2Own Automotive 2026 avdekker 76 zero-days, utbetaler mer enn $1M. Også: cyberkriminelle blir hacket, Gemini søler kalenderbønnene, og mer infosec i korte trekk. Det var mørke dager for bilprogramvaresystemer forrige uke… [1]

Forvent press på racktetthet, GPU-strømbudsjetter og minne båndbredde; designvalg påvirker UPS/PDU-belastning og kjølereserve. Hammer kan skaffe AI-servere og forhåndsplanlegge levering for å matche kjøleoppgraderinger, og oversette modellstørrelse til en bestillbar BOM.

• Modeller maksimal rack-trekk; bekreft UPS/PDU-margin for måldensitet.
• Benchmark NVMe-gjennomstrømning mot forventet inferens samtidighet.
• Lås leveringsdatoer for AI-servere for å tilpasse seg kjølingsendringer.

Storbritannias grenseteknologibudsjett vokser med £100M ettersom Home Office sikter mot småbåtsoverganger

The Register (Security) rapporterer: Storbritannias grenseteknologibudsjett vokser med £100M ettersom Home Office retter seg mot småbåtsoverganger. Drone-, satellitt- og andre data kombineres for å overvåke uønskede fartøy. Det britiske Home Office bruker opptil £100 millioner på etterretningsteknologi, delvis for å håndtere t… [2]

• Mål brukerens ventetid til nærmeste SASE -PoP og fang variasjonen.
• Pilot split-tunnel policies for collaboration apps; record packet loss.
• Tidsgrense for failover under kontrollert linkflapping.

CISA vil ikke delta på infosec-bransjens største konferanse i år

The Register (Security) rapporterer: CISA vil ikke delta på infosec-bransjens største konferanse i år. Men tidligere CISA-sjef og nye RSAC-sjef Jen Easterly vil være der eksklusivt. US Cybersecurity and Infrastructure Security Agency vil ikke delta på den årlige RSA-konferansen… [3]

Kontroller må tåle reelle phishing- og ransomware-øvelser, ikke bare policy-gjenopprettingspunkter, og identitetsgrenser er feilpunktene. Hammer kan pakke Microsoft 365-sikkerhetskopiering og en administrert SOC-overlevering inn i en repeterbar utrullings plan med tidslinjer.

• Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
• Kartlegg MFA- og betinget tilgangsdekning for høyrisikoapper.
• Gjennomfør en 30-minutters phishing-øvelse og tid kjøreregelboken.

EC2 Auto Scaling introduserer nye mekanismer for beskyttelse mot sletting av grupper

AWS What’s New rapporterer: EC2 Auto Scaling introduserer nye mekanismer for beskyttelse av gruppesletting. EC2 Auto Scaling introduserer en ny policy-betingelsesnøkkel autoscaling. [4]

Beskyttelsestiltak rundt identitet, nettverk og utgifter må følge med plattformens landingssoner, og budsjetter bør kodifiseres, ikke håndteres manuelt.

• Kodifiser en landingssone (identitet, nettverk, logging) og distribuer til alle kontoer.
• Enable budget alerts/anomaly detection and assign owners.
• Juster størrelsen eller planlegg nedstenging av ikke-produksjonsinstanser før månedsslutt.

AI-drevne cyberangrepspakker er 'bare et spørsmål om tid,' advarer Google-leder

The Register (Security) rapporterer: AI-drevne cyberangrepspakker er 'bare et spørsmål om tid,' advarer Google-leder. Sikkerhetssjefen sier kriminelle allerede automatiserer arbeidsflyter, med fullstendige ende-til-ende-verktøy sannsynligvis innen år. CISO-er må forberede seg på "en virkelig annerledes verden"… [5]

Kontrollene må tåle reelle phishing- og ransomware-øvelser, ikke bare policy-gjenopprettingspunkter, og identitetsgrenser er feilpunktene.

• Kjør en gjenopprettingstest fra et uforanderlig sikkerhetskopisett og registrer RTO.
• Kartlegg MFA- og betinget tilgangsdekning for høyrisikoapper.
• Gjennomfør en 30-minutters phishing-øvelse og tid kjøreregelboken.

Referanser

1. The Register (Security) - Pwn2Own Automotive 2026 avdekker 76 zero-days, utbetaler mer enn $1M
2. The Register (Security) - Storbritannias grenseteknologibudsjett øker med £100M ettersom Home Office sikter mot småbåtpasseringer
3. The Register (Security) - CISA vil ikke delta på infosec-bransjens største konferanse i år
4. AWS What’s New - EC2 Auto Scaling introduserer nye mekanismer for beskyttelse mot sletting av grupper
5. The Register (Security) - AI-drevne cyberangrepssett er 'bare et spørsmål om tid,' advarer Google-leder