Hammer Wochen-Update, Woche bis 14. Dezember 2025

In der Woche bis zum 14. Dezember 2025 standen Sicherheit, Unternehmenskomponenten, Cloud und KI in Großbritannien und der EMEA-Region im Fokus. Wir haben es auf die wenigen Geschichten mit praktischer Auswirkung heruntergebrochen – und auf konkrete Schritte, die Partner diese Woche unternehmen können.

Honeypots können Verteidigern helfen oder sie ruinieren, wenn sie schlecht implementiert werden

The Register (Security) berichtet: Honeypots können Verteidigern helfen oder sie ruinieren, wenn sie schlecht implementiert sind. PLUS: Kriminelle könnten Ihre KI-Budgets dank schwacher Standardeinstellungen verbrennen; CISAs Top-25-Schwachstellen für 2025; Und mehr Infosec In Brief Das National Cyber Security Centre des Vereinigten Königreichs … [1]

Kontrollen müssen echten Phishing- und Ransomware-Übungen standhalten, nicht nur Richtlinien-Wiederherstellungspunkten, und Identitätsgrenzen sind die Fehlerpunkte. Hammer kann Microsoft 365-Backup und eine verwaltete SOC-Übergabe in einen wiederholbaren Rollout -Plan mit Zeitplänen bündeln.

Führen Sie einen Wiederherstellungstest aus einem unveränderlichen Backup-Satz durch und dokumentieren Sie den RTO.
Kartieren Sie die MFA- und Conditional-Access-Abdeckung für risikoreiche Apps.
Führen Sie eine 30-minütige Phishing-Übung durch und messen Sie die Zeit für das Run-Book.

Microsoft verspricht mehr Bug-Auszahlungen, mit oder ohne Bounty-Programm

The Register (Security) berichtet: Microsoft verspricht mehr Bug-Auszahlungen, mit oder ohne Bounty-Programm. Kritische Schwachstellen in Drittanbieteranwendungen sind im Rahmen der 'in scope by default'-Initiative für Prämien berechtigt. Microsoft überarbeitet sein Bug-Bounty-Programm t… [2]

Haltbarkeit, Vorlaufzeiten und Ersatzteilplanung bestimmen weiterhin die Gesamtkosten während Aktualisierungsfenstern. Hammer kann SSDs, Laufwerke und Speicher gegen Aktualisierungsfenster absichern und Austauschbestände auf Lager halten.

SSD- SSD Ausdauer (DWPD/TBW) gegen Schreibmuster validieren.
Ersatzteile Laufwerke/Speicher für das nächste Wartungsfenster vorbereiten.

AWS DataSync erhöht Skalierbarkeit und Leistung für Dateiübertragungen vor Ort

AWS What’s New berichtet: AWS DataSync erhöht Skalierbarkeit und Leistung für On-Premises-Dateiübertragungen. Der AWS DataSync Enhanced-Modus unterstützt jetzt Datenübertragungen zwischen On-Premises-Dateiservern und Amazon S3 … [3]

Schutzmaßnahmen rund um Identität, Netzwerk und Ausgaben müssen mit den Plattform-Landing-Zonen geliefert werden, und Budgets sollten codifiziert sein, nicht manuell. Hammer kann eine Basis- Landing-Zone mit Budgetwarnungen und Eigentümerzuordnung bündeln, sodass Teams sie jedes Mal auf die gleiche Weise bereitstellen können.

Codifizieren Sie eine Landing Zone (Identität, Netzwerk, Protokollierung) und stellen Sie sie in allen Konten bereit.
Aktivieren Sie Budgetwarnungen/Anomalieerkennung und weisen Sie Verantwortliche zu.
Vor Monatsende Nicht-Prod-Instanzen richtig dimensionieren oder planmäßig abschalten.

Britische Aufsichtsbehörde aufgefordert, GDPR-Verstöße bei der eVisa-Einführung des Innenministeriums zu untersuchen

The Register (Security) berichtet: Britische Aufsichtsbehörde aufgefordert, GDPR-Verstöße bei der eVisa-Einführung des Innenministeriums zu untersuchen. Menschenrechtsgruppen sagen, dass der rein digitale Datensatz Daten leakt und Ärger heraufbeschwört. Zivilgesellschaftliche Gruppen fordern die britische Datenschutzbehörde auf, zu untersuchen, ob das Innenministerium… [4]

Erwarten Sie Druck auf Rack-Dichte, GPU -Strombudgets und Speicher -Bandbreite; Designentscheidungen beeinflussen UPS/PDU-Last und Kühlungsreserven.

Modellieren Sie den Spitzenstrombedarf im Rack; bestätigen Sie die UPS/PDU-Reserven für die Zieldichte.
NVMe-Durchsatz gegen erwartete Inferenz -Parallelität benchmarken.
Liefertermine für KI-Server festlegen, um sie an Kühlungsänderungen anzupassen.

Die Hälfte der exponierten React-Server bleibt trotz aktiver Ausnutzung ungepatcht

The Register (Security) berichtet: Die Hälfte der exponierten React-Server bleibt trotz aktiver Ausnutzung ungepatcht. Wiz sagt, dass React2Shell-Angriffe sich beschleunigen, von Kryptominern bis hin zu staatlich verbundenen Gruppen. Die Hälfte der internetfähigen Systeme ist anfällig für ein sich schnell bewegendes React… [5]

Kontrollen müssen echten Phishing- und Ransomware-Übungen standhalten, nicht nur Richtlinien-Wiederherstellungspunkten, und Identitätsgrenzen sind die Fehlerpunkte.

Führen Sie einen Wiederherstellungstest aus einem unveränderlichen Backup-Satz durch und dokumentieren Sie den RTO.
Kartieren Sie die MFA- und Conditional-Access-Abdeckung für risikoreiche Apps.
Führen Sie eine 30-minütige Phishing-Übung durch und messen Sie die Zeit für das Run-Book.

So haben wir diese Geschichten ausgewählt: Wir haben UK/EMEA-Unternehmensfeeds und Herstellerhinweise gescannt, nach Architektur-/Beschaffungsrelevanz gefiltert und nur Punkte mit klaren nächsten Schritten behalten.