Bartek Chojnacki

W pakiecie strands-agents-tools poniżej wersji 0.8.5 znaleziono lukę CVE-2026-78379, która pozwala obejść system zatwierdzania przed wykonaniem kodu w narzędziu python_repl. Atakujący mogą wykonać dowolny kod Python na hoście agenta, wykorzystując spreparowany prompt przekazywany przez narzędzie batch. Aktualizacja do wersji 0.8.5 lub nowszej jest wymagana.

Amazon EMR on EKS uruchamia Apache Spark na instancjach EC2 G7 z GPU NVIDIA RTX PRO 4500 i osiąga przyspieszenie do 3.7x bez zmian w kodzie. Artykuł zawiera benchmarki TPC-DS, porównanie kosztów i praktyczny poradnik do wdrożenia.

AWS Lambda teraz wspiera pełne IAM resource-based policies, co oznacza że możesz definiować uprawnienia dla wielu principals i actions w jednym dokumencie zamiast dodawać je pojedynczo. To ułatwia zarządzanie dostępem w dużej skali, szczególnie w architekturach multi-account, i daje dostęp do pełnego zestawu IAM condition keys do restrykcji na podstawie IP czy tagów.

AWS dodał do SageMaker MLflow wsparcie dla szyfrowania danych własnymi kluczami KMS, co daje organizacjom pełną kontrolę nad bezpieczeństwem i audytem dostępu. Nowa funkcja jest już dostępna we wszystkich regionach, gdzie działa MLflow App – wystarczy stworzyć klucz symetryczny w tym samym koncie i regionie.

Amazon SageMaker HyperPod dostał solidne wsparcie dla Ray'a – teraz możesz interaktywnie rozwijać i monitorować klastry Ray bezpośrednio ze Studio, bez męczenia się z kubectl. Nowe możliwości to auto-recovery węzłów, inteligentne checkpointing i przyspieszony inference z Ray Serve, co razem daje ci bardziej niezawodne trenowanie i lepszą wykorzystanie GPU.

Amazon Aurora PostgreSQL-Compatible Edition wspiera teraz PostgreSQL 18.4, 17.10, 16.14, 15.18 i 14.23 z poprawkami bezpieczeństwa i ulepszeniami specyficznymi dla Aurora. Możesz automatycznie aktualizować bazy danych podczas okien konserwacji, a AWS Organizations Upgrade Rollout Policy ułatwia orchestrację aktualizacji na wielu środowiskach.

W wtyczce dashboards-observability OpenSearch Dashboards odkryto lukę XSS pozwalającą na wstrzyknięcie złośliwego kodu JavaScript przez załadowanie custom integracji. Zagrożeni użytkownicy powinni pilnie zaktualizować do wersji 3.4 lub 2.19.6 (self-managed) lub pozwolić na automatyczną aktualizację serwisu AWS.

Amazon Athena Federated Query Neptune Connector ma podatność (CVE-2026-77810), która pozwala użytkownikom z dostępem do Neptune'a na przejęcie właściwości Lambda'y obsługującej konektor. Dotyczy wersji od v2024.15.1 do v2026.28.1 i wymaga natychmiastowej aktualizacji.

OpenAI przecena API dla GPT-5.6 Sol: input tokens kosztują teraz $4 za milion (20% taniej), output $20 za milion (33% taniej). Promocja obowiązuje do listopada 2026 i sprawdza się zwłaszcza dla autonomicznych agentów kodujących oraz zaawansowanych analiz na dużą skalę.