Bartek Chojnacki

W amazon-ssm-agent przed wersją 3.3.4515.0 odkryto lukę path traversal w pluginie aws:downloadContent, która pozwala uwierzytelnionym użytkownikom z uprawnieniami ssm:SendCommand na zapis plików poza docelowy katalog z uprawnieniami root. Wymaga to natychmiastowej aktualizacji agenta, szczególnie jeśli zarządzasz instancjami EC2 lub serwerami on-premises.

awsdac (diagram-as-code) w wersjach 0.10–0.23 ma lukę Zip Slip, która pozwala na zapis plików poza docelowy katalog cache'u przy przetwarzaniu złośliwego archiwum ZIP. Zagrożenie dotyczy głównie CI/CD, które przetwarzają definicje z niezaufanych źródeł – wymagana jest aktualizacja do wersji 0.24 lub nowszej, a w starszych wersjach należy unikać flagi `--allow-untrusted-definitions`.

AWS wprowadza Private Access, który pozwala dostać się do Management Console bez połączenia z publicznym internetem – game changer dla organizacji w branżach regulowanych. Cloud engineerowie mogą teraz izolować całą ścieżkę dostępu, od sieci korporacyjnej aż do konsoli, bez kompromisów w bezpieczeństwie.

Amazon Redshift teraz integruje się z Agent Toolkit for AWS, co pozwala na budowanie, queryowanie i migrację hurtowni danych bezpośrednio z poziomu AI agentów takich jak Claude czy Cursor. Nowa funkcja działa na wszystkich regionach AWS, gdzie dostępne są Redshift i AWS MCP Server, bez dodatkowych kosztów i bez zmian w istniejącej infrastrukturze.

Amazon Redshift zwiększył limit rozmiaru rekordów z Amazon Kinesis Data Streams z 1 MiB do 10 MiB, co pozwala na przesyłanie znacznie większych payloadów bez konieczności ich dzielenia. Ta zmiana upraszcza pipelines ingestion i otwiera nowe możliwości dla workloadów z dużymi rekordami, dostępna już we wszystkich komercyjnych regionach AWS.

AWS Elastic Disaster Recovery wprowadza Recovery Plans, czyli narzędzie do zautomatyzowanego uruchamiania wieloserwerowych aplikacji w określonej kolejności podczas disaster recovery i testów. Zamiast ręcznego koordynowania startu serwerów, definiujesz sekwencję raz i uruchamiasz ją jednym kliknięciem, co drastycznie skraca czas odzyskiwania i eliminuje błędy człowieka.

Pojedynczy alert to za mało – musisz czytać je razem z aktywnością z innych serwisów AWS, żeby zobaczyć pełny obraz ataku. Artykuł pokazuje praktyczne podejście do wykrywania zaawansowanych ataków przez powiązanie zdarzeń z różnych źródeł.

Amazon Connect Customer zyskał nową funkcję, która pozwala menagerom uwzględniać nieplanowane nieobecności (spóźnienia, choroby) bezpośrednio w harmonogramach zespołu. System natychmiast przelicza metryki takie jak dostępna liczba pracowników czy prognozowany poziom obsługi, co daje realistyczniejszy obraz rzeczywistych możliwości zespołu.

AWS Backup dodał obsługę kopiowania backupów Amazon DocumentDB między regionami oraz przechowywania ich w logicznie izolowanych vault'ach w dziewięciu nowych lokalizacjach na całym świecie (Azja, Europa, Afryka i Izrael). To oznacza, że możesz teraz łatwiej spełniać wymagania disaster recovery i compliance, trzymając immutable backupy w bezpiecznych, domyślnie zablokowanych magazynach.