Bartek Chojnacki

GS Caltex połączyła Amazon SageMaker Canvas z Amazon SageMaker Pipelines, żeby no-code modele inżynierów procesowych działały w produkcji bez bólu głowy. Dzięki ponownego użycia walidowanych przepływów preprocessing i modeli skrócili deployment z tygodnia do kilku godzin, a batch inference uruchamia się co 30 minut.

Amazon Threat Intelligence złapał na gorącym uczynku hakerów używających ARTEX – open-source'owego frameworka do testów penetracyjnych – do rzeczywistych ataków. Cloud engineerowie powinni wiedzieć, że narzędzia AI do security testingu mogą być łatwo zwrócone przeciwko infrastrukturze, dlatego warto zaostrzać monitoring i kontrolę dostępu do agentów AI w swoim środowisku.

Amazon Bedrock AgentCore zyskał wsparcie dla OAuth 2.0 discovery URLs, co pozwala na integrację z autoryzacyjnymi serwerami, które nie implementują OpenID Connect. Nowa funkcja dostępna jest we wszystkich regionach AWS, gdzie działa AgentCore, bez dodatkowych kosztów.

AWS Secrets Manager teraz pozwala na synchronizację sekretów między kontami AWS, co ułatwia zespołom bezpieczeństwa centralne zarządzanie hasłami i kluczami bez konieczności dzielenia się KMS-ami. Repliki są w pełni niezależnymi zasobami szyfrowanymi kluczami właściciela docelowego konta, automatycznie aktualizowanymi przy każdej zmianie sekretu, co świetnie sprawdza się do disaster recovery i ochrony przed ransomware.

AWS Advanced Go Wrapper w wersjach od 2026-04-06 do 2026-07-29 ma lukę pozwalającą na eskalację uprawnień do poziomu innego użytkownika bazy, w tym rds_superuser. Jeśli używasz tego wrappera do połączeń z Aurora PostgreSQL, musisz zaktualizować się do wersji 2026-07-29 lub nowszej.

AWS SDK for pandas (awswrangler) w wersjach 1.1.0–3.17.x ma podatność CVE-2026-127119 związaną z domyślną lokalizacją logów klastra EMR. Jeśli nie podasz jawnie ścieżki do logów, biblioteka używa przewidywalnej nazwy bucketa S3 bez weryfikacji jego właściciela – atakujący mogą go przejąć i czytać logi klastra. Jeśli używasz awswrangler do tworzenia klastrów EMR, musisz zaktualizować do wersji 3.18.0 lub nowszej.

Amazon Cognito dodał obsługę wymiany tokenów (RFC 8693), co pozwala serwisów i agentom AI na bezpieczną wymianę tokenów użytkownika na nowe, zawężone do konkretnych usług downstream. Nowa funkcja dostępna jest na planach Essentials i Plus we wszystkich regionach AWS, gdzie dostępny jest Cognito.