Aggiornamento settimanale di Hammer, settimana terminata il 15 febbraio 2026

La settimana che si è conclusa il 15 febbraio 2026 si è concentrata su sicurezza, server, cloud, storage e networking nel Regno Unito e nell'area EMEA. Abbiamo riassunto le notizie più rilevanti con un impatto pratico e le azioni concrete che i partner possono intraprendere questa settimana.

Secondo il Dipartimento di Giustizia, un dirigente della sicurezza informatica avrebbe venduto otto kit di exploit zero-day alla Russia

Il Register (Security) riporta: Un dirigente della sicurezza informatica ha venduto otto kit di exploit zero-day alla Russia, afferma il Dipartimento di Giustizia. INOLTRE: Smascherato un falso gruppo di ransomware; La Commissione europea benedice il grande accordo di Google con Wiz; Presunto hacker delle fognature ammanettato; E altro Infosec in Brief L'ex direttore generale di def… [1]

I controlli devono resistere a vere e proprie simulazioni di phishing e ransomware, non solo i punti di ripristino delle policy e i confini di identità rappresentano i punti deboli. Hammer può integrare il backup di Microsoft 365 e un passaggio di consegne SOC gestito in un di implementazione con tempistiche definite.

Eseguire un test di ripristino da un set di backup immutabile e registrare il RTO (Recovery Time Objective).
Mappare la copertura dell'autenticazione a più fattori (MFA) e dell'accesso condizionale per le app ad alto rischio.
Organizza una simulazione di phishing di 30 minuti e cronometra la durata dell'esecuzione.

AWS Batch ora offre visibilità sulla coda dei processi e sull'utilizzo delle condivisioni

AWS What's New riporta: AWS Batch ora offre visibilità sull'utilizzo di code di lavoro e condivisioni. AWS Batch ora offre visibilità sull'utilizzo di code e condivisioni, fornendoti informazioni dettagliate su come i tuoi carichi di lavoro sono distribuiti tra le risorse di calcolo. [2]

Aggiornamenti basati su profilo di carico di lavoro e limiti di potenza, non sull'età, in modo che l'utilizzo, la frequenza di aggiornamento del firmware e i limiti del rack rimangano entro i limiti. Hammer è in grado di abbinare le piattaforme CPU/GPU agli obiettivi di utilizzo e di confermare il peso/flusso d'aria del rack prima di confermare gli ordini.

Mappa l'utilizzo durante una settimana di punta; imposta l'aggiornamento in base al carico di lavoro, non all'età.
Prima di aggiungere nodi ad alto TDP, verificare il peso del rack e i limiti di flusso d'aria.
Allineare le finestre di manutenzione con la cadenza degli aggiornamenti del firmware.

Amazon Connect lancia le notifiche in-app per mostrare agli utenti aziendali avvisi operativi critici

AWS What's New riporta: Amazon Connect lancia le notifiche in-app per mostrare avvisi operativi critici agli utenti aziendali. Amazon Connect ora supporta le notifiche in-app nell'intestazione dell'area di lavoro, visibile da qualsiasi pagina… [3]

Le linee guida relative a identità, rete e spesa devono essere integrate nella piattaforma: le landing zone e i budget devono essere codificati, non gestiti manualmente. Hammer può fornire una landing zone con avvisi di budget e mappatura delle responsabilità, in modo che i team possano implementarla sempre allo stesso modo.

Codifica una landing zone (identità, rete, registrazione) e distribuiscila a tutti gli account.
Abilita gli avvisi di budget/il rilevamento delle anomalie e assegna i responsabili.
Ridimensiona o disattiva le istanze non di produzione prima della fine del mese.

Amazon RDS ora supporta la configurazione di backup durante il ripristino degli snapshot

AWS What's New riporta: Amazon RDS ora supporta la configurazione del backup durante il ripristino degli snapshot. Amazon Relational Database Service (RDS) e Amazon Aurora ora offrono maggiore flessibilità per le operazioni di ripristino per visualizzare e modificare il periodo di conservazione del backup e p… [4]

Le finestre di backup, la suddivisione in livelli e i tempi di ripristino devono essere commisurati alla crescita dei dati e alle ricadute dell'IA; testate i ripristini prima di averne bisogno.

Etichetta i set di dati in base alla priorità di ripristino e sposta i livelli di ripristino più distanti di conseguenza.
Verificare la conformità dei requisiti di conservazione dei backup con i requisiti di audit (assenza di duplicati).
Cronometrare un ripristino da 1 TB e documentare ogni passaggio.

Odido, la principale compagnia telefonica olandese, ammette che 6,2 milioni di clienti sono rimasti coinvolti in una truffa relativa al sistema di contatto

Il Register (Security) riporta: Il principale operatore di telecomunicazioni olandese Odido ammette che 6,2 milioni di clienti sono stati coinvolti in una truffa del sistema di contatto. Nomi, indirizzi, numeri di conto bancario sono stati consultati, ma l'azienda insiste sul fatto che password e dati delle chiamate sono rimasti intatti. Il più grande di rete (MNO) dei Paesi Bassi ha... [5]

La latenza verso i punti di ispezione e la portata dei PoP influenzano ormai l'esperienza tanto quanto la larghezza di banda grezza; la temporizzazione del failover richiede precisione, non teoria.

Misurare la latenza dell'utente verso il SASE e registrare la varianza.
Sperimenta le politiche di split tunneling per le applicazioni di collaborazione; registra la perdita di pacchetti.
Failover del ramo temporale in caso di flapping controllato del collegamento.

Come abbiamo selezionato queste storie: abbiamo analizzato i feed aziendali e gli avvisi dei fornitori del Regno Unito/EMEA, filtrato in base alla rilevanza per l'architettura/gli acquisti e mantenuto solo gli elementi con chiari passi successivi.