Bartek Chojnacki

Amazon Threat Intelligence wyłapała próbę exploitacji PHP2Shell w honeypot MadPot jeszcze zanim CVE-2026-109618 i CVE-2026-109619 trafiły do publicznej wiadomości. Atak pochodził z anonimizowanego IP, co pokazuje, że wrażliwe systemy są skanowane jeszcze w fazie embargo – warto mieć oczy otwarte na podejrzane aktywności w logach, zanim exploit stanie się powszechnie znany.

PHP project wypuścił patche dla dwóch krytycznych luk RCE (CVE-2026-109618 i CVE-2026-109619), które pozwalają nieuwierzytelnionemu atakującemu na wykonanie kodu na serwerze. Artykuł pokazuje, jak zastosować mitygacje w AWS WAF, zanim zdążysz zaktualizować PHP – praktyczny poradnik dla cloud engineerów, którzy nie mogą czekać na pełne wdrożenie patcha.

Prototyp multi-agent systemu to jedno, ale wdrożenie w produkcji to zupełnie inna historia. Artykuł rozkłada pięć realnych problemów (orkiestracja, wybór modelu per-agent, niezawodność, bezpieczne wykonywanie kodu i monitoring) i pokazuje, jak Deep Insight na AWS radzi sobie z każdym z nich.

Amazon SageMaker Python SDK ma poważną lukę w funkcji default_bucket() – nie weryfikuje, czy bucket S3 należy do konta użytkownika, co pozwala atakującemu na przejęcie kodu i dostęp do credentials. Musisz zaktualizować SDK do wersji 2.257.3 lub 3.10.0+, jeśli używasz którejkolwiek z podatnych wersji.

AWS ostrzega o dwóch poważnych podatnościach (CVE-2026-109618 i CVE-2026-109619) w PHP, które pozwalają na zdalne wykonanie kodu i dostęp do danych bez uwierzytelnienia. Jeśli używasz PHP w wersjach 8.2-8.5 lub starszych (5.4-8.1), musisz pilnie zaktualizować się do patched release'ów: 8.5.12, 8.4.27, 8.3.36 lub 8.2.35 - zmiana konfiguracji to niewystarczająca ochrona.

AWS Transform dostał nową funkcję do automatycznej oceny migracji storage'u z systemów on-premises na Amazon S3, EBS, EFS i FSx. Zamiast ręcznie analizować tysiące wolumenów, wrzucasz inventory (z NetApp Digital Advisor, RVTools czy innego źródła), a system sam mapuje workloady na odpowiednie usługi AWS, skaluje rekomendacje i liczy TCO. Możesz też porównywać różne scenariusze wdrożenia (Single-AZ vs Multi-AZ, cost-optimized vs performance-optimized) i pytać chatbota o szczegóły.

AWS CICD-toolchain-for-serverless-applications w wersjach 1.0.7-1.0.10 ma problem z przydzielaniem uprawnień IAM, który pozwala użytkownikom z dostępem do repo na eskalację uprawnień i dostęp do zasobów poza stackiem aplikacji. Jeśli używasz tego toolchainu, musisz zaktualizować się do wersji 1.0.11 lub nowszej.

AWS udostępnił w publicznej becie TorchNeuron – open source'owy backend PyTorch'a dla akceleratorów Trainium. Dzięki niemu możesz uruchamiać swoje modele PyTorch bezpośrednio na Trainium2 i Trainium3, zamieniając zaledwie `.to('neuron')`, zachowując pełną kompatybilność z eager execution i torch.compile.

Amazon Bedrock dodał wsparcie dla structured outputs we wszystkich modelach Claude, zarówno przez bedrock-runtime jak i bedrock-mantle endpoint. Teraz możesz otrzymywać odpowiedzi w formacie JSON zgodnym ze schematem bez konieczności custom parsingowania czy retry'owania, co otwiera możliwości automatyzacji w finansach, healthcare'u czy obsłudze ticketów.