bartek@aws: ~/news
$ whoami

Bartek Chojnacki

$ AWS Architect · DevOps · Cloud
wtorek, 22 września 2026

Luka w autoryzacji w AmazonConnectSalesforceLambda - wymaga działania

W funkcji sfExecuteAWSService AmazonConnectSalesforceLambda (wersje 5.15-5.24.16) znaleziono lukę CVE-2026-94384 polegającą na braku walidacji uprawnień. Osoba z dostępem lambda:InvokeFunction może wykonywać operacje AWS, które normalnie byłyby dla niej niedostępne - trzeba pilnie zaktualizować aplikację.

źródło: [aws/security-bulletin]

w tym dniu także:

poniedziałek, 21 września 2026

Amazon ECS dostaje live'owy dashboard do monitorowania deploymentów

AWS rozszerza Amazon ECS Console o real-time observability dla strategii Linear, Canary i Blue/Green - teraz możesz śledzić postęp deploymentu, zdrowie tasków i diagnozować problemy bez przeskakiwania między narzędziami. Nowa funkcja pokazuje live timeline z fazami deploymentu, dystrybucją ruchu i statusem health checków, a gdy coś pójdzie nie tak, od razu widzisz failed taski z kontekstem diagnostycznym i linkami do CloudTrail.

źródło: [aws/whats-new]

w tym dniu także:

sobota, 19 września 2026

Amazon EC2 X8i w São Paulo – monstrum mocy dla dużych baz danych

AWS uruchomił instancje EC2 X8i w regionie São Paulo, czyli custom procesory Intel Xeon 6 z aż 6TB RAM i 3.3x większą przepustowością pamięci niż poprzednia generacja. To sprzęt dla tych, którzy potrzebują serious performance w SAP HANA, bazach danych czy machine learning – oferuje nawet 50% lepszą wydajność SAPS i 88% szybszy Memcached.

źródło: [aws/whats-new]