Bartek Chojnacki

AWS Security Hub CSPM zyskał wsparcie dla polityk deklaratywnych AWS Organizations, co pozwala na centralne zarządzanie konfiguracją bezpieczeństwa na wszystkich kontach i regionach. Nowa funkcja umożliwia automatyczne stosowanie ustawień do nowych kont, zapobiega driftowi konfiguracji i oferuje większą elastyczność, w tym ustawienia specyficzne dla regionów – dostępna jest we wszystkich regionach komercyjnych, GovCloud i Chinach.

AWS Secrets Manager teraz pozwala na synchronizację sekretów między kontami AWS, co ułatwia zespołom bezpieczeństwa centralne zarządzanie hasłami i kluczami bez konieczności dzielenia się KMS-ami. Repliki są w pełni niezależnymi zasobami szyfrowanymi kluczami właściciela docelowego konta, automatycznie aktualizowanymi przy każdej zmianie sekretu, co świetnie sprawdza się do disaster recovery i ochrony przed ransomware.

Amazon Bedrock AgentCore zyskał wsparcie dla OAuth 2.0 discovery URLs, co pozwala na integrację z autoryzacyjnymi serwerami, które nie implementują OpenID Connect. Nowa funkcja dostępna jest we wszystkich regionach AWS, gdzie działa AgentCore, bez dodatkowych kosztów.

AWS Advanced Go Wrapper w wersjach od 2026-04-06 do 2026-07-29 ma lukę pozwalającą na eskalację uprawnień do poziomu innego użytkownika bazy, w tym rds_superuser. Jeśli używasz tego wrappera do połączeń z Aurora PostgreSQL, musisz zaktualizować się do wersji 2026-07-29 lub nowszej.

AWS SDK for pandas (awswrangler) w wersjach 1.1.0–3.17.x ma podatność CVE-2026-127119 związaną z domyślną lokalizacją logów klastra EMR. Jeśli nie podasz jawnie ścieżki do logów, biblioteka używa przewidywalnej nazwy bucketa S3 bez weryfikacji jego właściciela – atakujący mogą go przejąć i czytać logi klastra. Jeśli używasz awswrangler do tworzenia klastrów EMR, musisz zaktualizować do wersji 3.18.0 lub nowszej.

Amazon Bedrock AgentCore dostał nową generację runtime'u, która rozwiązuje problem bezpiecznego i efektywnego uruchamiania długotrwałych zadań agentów AI. Nowa wersja oferuje izolację sprzętową, szybsze starty, większe zasoby obliczeniowe i billing oparty na faktycznym użyciu, co zmienia grę dla tych, którzy chcą skalować agenty bez kompromisów na bezpieczeństwie.

Amazon mcp-gateway-registry w wersjach 1.0.9–1.24.7 ma problem z brakiem autoryzacji w API zarządzania, który pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do roli administratora rejestru. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować system, by uniknąć utraty kontroli nad zarejestrowanymi assetami.

Amazon mcp-gateway-registry w wersjach od 1.0.3 do 1.34.0 ma lukę SSRF w API rejestracji serwerów, którą uwierzytelniony użytkownik może wykorzystać do wysyłania żądań do wewnętrznych usług i metadanych instancji chmury. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.35.0.

Amazon sypnął nowościami dla swoich narzędzi ML - Amazon Bedrock, Amazon Bedrock AgentCore i Strands dostały świeże modele dopasowane do różnych zadań, ulepszenia stabilności agentów i wreszcie przejrzysty reporting kosztów. Jeśli budujesz aplikacje AI, warto sprawdzić co się zmieniło w ekosystemie.