Amazon udostępnił trzy modele DeepSeek (V4-Pro, V4-Flash i V4.1-Flash) w SageMaker JumpStart, co daje klientom AWS dostęp do wydajnych modeli open-weight MoE z obsługą kontekstu 1M tokenów. Każdy model ma inne zastosowanie: V4-Pro do złożonego reasoning'u, V4-Flash do tanszych deploymentów, a V4.1-Flash z multimodalnym wsparciem i ultra-niskim zużyciem cache'u dla agentów i wizji.
źródło: [aws/whats-new]
Amazon OpenSearch Service dostał managed cross-Region disaster recovery dla domen na wersji 3.7+, czyli replikację danych z primary do secondary domeny w innym regionie z API-driven switchoverem. Całość gwarantuje RPO poniżej minuty i RTO poniżej 20 minut, co oznacza naprawdę szybkie przywrócenie usługi w razie kłopotów.
źródło: [aws/big-data-blog]
DeepReinforce AI udostępnił modele Ornith-1.0-9B i Ornith-1.0-35B na platformie Amazon SageMaker JumpStart, czyli możesz teraz łatwo deployować te specjalistyczne modele do kodowania bezpośrednio z konsoli AWS. Oba modele to open-source'owe agenty kodujące trenowane reinforcement learningiem – mniejszy 9B działa nawet na single GPU laptopa, a większy 35B MoE model to beast do produkcji.
źródło: [aws/whats-new]
Amazon mcp-gateway-registry w wersjach 1.0.9–1.24.7 ma problem z brakiem autoryzacji w API zarządzania, który pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do roli administratora rejestru. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować system, by uniknąć utraty kontroli nad zarejestrowanymi assetami.
źródło: [aws/security-bulletin]
Amazon mcp-gateway-registry w wersjach od 1.0.3 do 1.34.0 ma lukę SSRF w API rejestracji serwerów, którą uwierzytelniony użytkownik może wykorzystać do wysyłania żądań do wewnętrznych usług i metadanych instancji chmury. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.35.0.
źródło: [aws/security-bulletin]
Amazon sypnął nowościami dla swoich narzędzi ML - Amazon Bedrock, Amazon Bedrock AgentCore i Strands dostały świeże modele dopasowane do różnych zadań, ulepszenia stabilności agentów i wreszcie przejrzysty reporting kosztów. Jeśli budujesz aplikacje AI, warto sprawdzić co się zmieniło w ekosystemie.
źródło: [aws/machine-learning-blog]
OpenJD Sessions for Python poniżej wersji 0.11.0 i AWS Deadline Cloud worker agent poniżej 0.33.0 mają podatność na Linuxie, która pozwala uwierzytelnionym użytkownikom wykonać dowolny kod jako worker agent i przejąć jego AWS credentials. Jeśli korzystasz z tych narzędzi, musisz pilnie zaktualizować do wersji 0.11.0 i 0.33.0 odpowiednio.
źródło: [aws/security-bulletin]
W AWS API MCP Server (wersje 0.2.13-1.5.0) znaleziono lukę CVE-2026-125271, która pozwala obejść politykę bezpieczeństwa dzięki nieprawidłowej normalizacji nazw operacji. Atakujący może wykonać operacje AWS, które powinny być zablokowane lub wymagać potwierdzenia – wymaga to aktualizacji do wersji 1.5.1 lub nowszej.
źródło: [aws/security-bulletin]
Kiro CLI w wersjach od 1.16.0 do 2.27.0 zapisuje transkrypty sesji i historię promptów z błędnymi uprawnieniami dostępu na macOS i Linuksie, co pozwala innym użytkownikom lokalnym czytać te pliki, w tym zawarte w nich dane logowania i kod źródłowy. Jeśli używasz którejś z podatnych wersji, musisz zaktualizować Kiro CLI do wersji 2.27.0 lub nowszej.
źródło: [aws/security-bulletin]