Aggiornamento settimanale Hammer, settimana terminata l'8 febbraio 2026

La settimana che termina l'8 febbraio 2026 ha posto l'attenzione su sicurezza, infrastruttura, cloud e server nel Regno Unito e nella regione EMEA. Abbiamo selezionato le poche storie con un impatto pratico - e i passi concreti che i partner possono intraprendere questa settimana.

Le telco non dicono come hanno reagito agli attacchi Salt Typhoon della Cina

The Register (Security) riporta: Le telco non dicono come hanno reagito agli attacchi Salt Typhoon della Cina. INOLTRE: OpenClaw collabora con VirusTotal; Rapimenti crypto in Francia; Vulnerabilità critiche in SmarterMail; E altro ancora in Infosec In Brief L'assistente AI sulla cresta dell'onda OpenC… [1]

I controlli devono resistere a esercitazioni reali di phishing e ransomware, non solo a punti di ripristino delle policy e i confini di identità sono i punti di errore. Hammer può raggruppare il backup di Microsoft 365 e una consegna SOC gestita in un piano di implementazione ripetibile con tempistiche.

Esegui un test di ripristino da un set di backup immutabile e registra l'RTO.
Mappa la copertura MFA e dell'accesso condizionale per le app ad alto rischio.
Organizzare un esercizio di phishing di 30 minuti e cronometrare il run-book.

Uno studio conferma che l'esperienza batte l'entusiasmo giovanile

The Register (Security) riporta: Uno studio conferma che l'esperienza batte l'entusiasmo giovanile. La ricerca mostra che produttività e giudizio raggiungono il picco decenni dopo la laurea Un numero crescente di ricerche continua a dimostrare che i lavoratori più anziani sono generalmente più produc… [2]

Collega l'architettura a risultati misurabili e testa ciò da cui dipendi prima del go-live.

Definisci il risultato misurabile; rilascia la modifica più piccola che lo dimostri.

Amazon WorkSpaces Secure Browser ora supporta domini personalizzati

AWS What’s New riporta: Amazon WorkSpaces Secure Browser ora supporta domini personalizzati. Amazon WorkSpaces Secure Browser ora supporta domini personalizzati per i tuoi portali WorkSpaces Secure Browser… [3]

Le protezioni su identità, rete e spesa devono essere incluse nelle zone di atterraggio della piattaforma, e i budget dovrebbero essere codificati, non manuali. Hammer può fornire una zona di atterraggio di base con avvisi di budget e mappatura delle proprietà, così i team possono distribuirla sempre allo stesso modo.

Codifica una zona di destinazione (identità, rete, logging) e distribuiscila a tutti gli account.
Abilitare gli avvisi di budget/rilevamento delle anomalie e assegnare i responsabili.
Ridimensiona o pianifica lo spegnimento delle istanze non di produzione prima della fine del mese.

Amazon ECS Managed Instances ora disponibile in AWS European Sovereign Cloud

AWS What’s New riporta: Amazon ECS Managed Instances ora disponibile in AWS European Sovereign Cloud. Amazon Elastic Container Service (Amazon ECS) Managed Instances è ora disponibile in AWS European Sovereign Cloud. [4]

Aggiorna in base al profilo del carico di lavoro e ai limiti di potenza, non all'età, così che utilizzo, cadenza del firmware e limiti del rack rimangano entro i parametri. Hammer può abbinare le piattaforme CPU/GPU agli obiettivi di utilizzo e confermare peso/ flusso d'aria del rack prima che gli ordini vengano bloccati.

Mappa l'utilizzo per una settimana di picco; imposta l'aggiornamento in base al carico di lavoro, non all'età.
Verificare i limiti di peso e flusso d'aria del rack prima di aggiungere nodi ad alto TDP.
Allinea le finestre di manutenzione con la cadenza del firmware.

Amazon Bedrock AgentCore Browser ora supporta i profili del browser

AWS What’s New riporta: Amazon Bedrock AgentCore Browser ora supporta i profili del browser. Amazon Bedrock AgentCore Browser ora supporta i profili del browser, consentendoti di riutilizzare lo stato di autenticazione su più sessioni del browser senza ripetuti log… [5]

Le protezioni su identità, rete e spesa devono essere incluse nelle zone di atterraggio della piattaforma e i budget dovrebbero essere codificati, non manuali.

Codifica una zona di destinazione (identità, rete, logging) e distribuiscila a tutti gli account.
Abilitare gli avvisi di budget/rilevamento delle anomalie e assegnare i responsabili.
Ridimensiona o pianifica lo spegnimento delle istanze non di produzione prima della fine del mese.

Come abbiamo selezionato queste storie: abbiamo analizzato i feed aziendali di Regno Unito/EMEA e gli avvisi dei fornitori, filtrato per rilevanza architetturale/di approvvigionamento e mantenuto solo gli elementi con chiari passi successivi.