Bartek Chojnacki

AWS wprowadził Managed Dashboards – pięć preconfigurowanych pulpitów, które od razu pokazują Ci wzorce wydatków, wykorzystanie zasobów i efektywność Twoich Reservations i Savings Plans bez żadnej konfiguracji. Dashboardy są dostępne we wszystkich komercyjnych regionach AWS za darmo, możesz je duplikować do edycji lub eksportować jako PDF/CSV.

Amazon RDS for Oracle dostał wsparcie dla Oracle Application Express (APEX) w wersji 26.1 – low-code'owej platformy do budowania enterprise'owych aplikacji. Nowa wersja jest już dostępna we wszystkich regionach AWS, gdzie działa RDS for Oracle, więc możesz od razu zacząć z niej korzystać.

Amazon Simple Email Service dodał nowy atrybut ses:custom-path, który pozwala śledzić kliknięcia w emailach bez utraty możliwości deep linkingu do aplikacji mobilnych. Wystarczy dodać ten atrybut do linków HTML, a SES automatycznie przekaże ścieżkę do systemu śledzenia, co umożliwi iOS i Android dopasować URL do konfiguracji Universal Links i App Links.

OpenSearch Security Analytics Plugin ma problem z walidacją inputu w parserze threat intelligence feed, co pozwala uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na SSRF i odczyt lokalnych plików. Jeśli używasz wersji 2.15.0 lub wyższej, musisz zaktualizować do 3.5.0 lub nowszej.

OpenSearch SQL Plugin w wersjach 2.13-3.6 ma podatność, która pozwala obejść ograniczenia SQL grammar poprzez endpoint direct query. Jeśli używasz OpenSearch, upewnij się, że zaktualizujesz do wersji 3.7 lub 2.19.6 (AWS Managed Service otrzyma patch automatycznie).

AWS GovCloud (US) udostępnia teraz Claude Opus 5 z domyślnie włączonym zero data retention, co oznacza dostęp do najlepszego modelu bez ryzyka wycieków danych. Model dostępny jest przez bedrock-runtime i bedrock-mantle endpoints, przynoszą znaczną poprawę w kodowaniu, długotrwałych agentach i skomplikowanej analizie dokumentów.

AWS SDK for C++ w wersji 1.11.861 i starszych zawiera dwie poważne luki bezpieczeństwa w module Base64 - out-of-bounds write (CVE-2026-19642) i out-of-bounds read (CVE-2026-19643). Obie mogą doprowadzić do crash'a aplikacji lub uszkodzenia pamięci, dlatego warto się zaktualizować.

OpenSearch Alerting Plugin ma problem z brakiem autoryzacji w Execute Monitor API, który pozwala uwierzytelnionym użytkownikom z rolą alerting_full_access na czytanie, modyfikowanie i usuwanie danych z dowolnych indeksów. Dotyczy to wersji 2.4.0-2.19.5 i 3.0.0-3.7.0 (open-source), a także wszystkich domen AWS OpenSearch z silnikami 2.4-3.5 - aktualizacja jest wymagana.

AWS udostępnił role manager w IAM, który automatycznie tworzy i konfiguruje role dla twoich serwisów – wystarczy, że uruchomisz usługę w konsoli. Na starcie wspiera 6 serwisów (Lambda, EventBridge i inne), a jak będziesz gotów, możesz zawsze przejść na bardziej restrykcyjne uprawnienia za pomocą IAM Access Analyzer.