Bartek Chojnacki

AWS Amplify API Category ma problem z autoryzacją w query resolverach, który pozwala uwierzytelnionym użytkownikom czytać rekordy innych osób przez spreparowane zapytania. Trzeba zaktualizować @aws-amplify/graphql-index-transformer do wersji 3.1.2+, @aws-amplify/graphql-api-construct do 1.21.4+ lub @aws-amplify/data-construct do 1.17.4+.

AWS Tools for PowerShell w wersji 5.0.305 i starszych ma problem z wyciekiem wrażliwych danych – hasła do AWS Management Console mogą trafić do logów i być odczytane przez lokalnych użytkowników. Jeśli używasz tej wersji, koniecznie zaktualizuj do 5.0.306 lub nowszej, żeby zabezpieczyć swoje konta.

AWS Lambda zyskał wsparcie dla OAuth w event source mappings dla Apache Kafki, co oznacza że możesz teraz uwierzytelniać swoje Lambda consumers przez enterprise identity providery takie jak Cognito czy Okta. To rozwiązanie dla branż regulowanych, które wcześniej nie mogły używać Kafki z Lambdą bez SASL czy mTLS.

Amazon Agent Plugins for AWS databases-on-aws ma lukę pozwalającą na zdalne wykonanie poleceń systemowych przez niedostateczną walidację inputów. Dotyczy wersji poniżej 1.7.1 – jeśli używasz tego pluginu, koniecznie zaktualizuj, bo atak wymaga interakcji agenta z crafted payloadem.

AWS CDK przed wersją 2.267.0 ma problem z obsługą plików w procesie bundlowania assetów, gdzie Dockerfile może wstrzyknąć symlinki do outputu bez podania ich jako input. Trzeba zaktualizować bibliotekę, jeśli używasz asset bundlingu z Docker.

AWS Toolkit for Visual Studio Code poniżej wersji 4.10.0 ma problem z bezpieczeństwem - cachuje tokeny dostępu CodeCatalyst z uprawnieniami czytelnym dla wszystkich. Lokalny użytkownik może przejąć token i uzyskać dostęp do sesji, dlatego trzeba pilnie zaktualizować rozszerzenie.

QnABot on AWS w wersjach 7.0.0-7.4.5 ma lukę bezpieczeństwa w opcjonalnym Amazon Q Business Lambda hook sample, która pozwala uwierzytelnionym użytkownikom na dostęp do dowolnych obiektów S3 na koncie AWS. Jeśli wdrożyłeś ten sample, musisz zaktualizować QnABot do wersji 7.4.6 lub nowszej i ponownie wdrożyć Amazon Q Business Lambda hook sample - sama aktualizacja QnABot nie wystarczy.

W Amazon Athena engine version 3 odkryto brak kontroli dostępu, który mógł pozwolić uwierzytelnionym użytkownikom na podejrzenie metadanych zapytań z innych kont AWS (identyfikatory kont i tekst SQL). AWS naprawił problem 1 września 2026 i potwierdził, że żadne dane klientów nie zostały skompromitowane – wyniki zapytań, credentials i dane S3 pozostały bezpieczne. Nie wymagane są żadne działania ze strony użytkowników.

Artykuł pokazuje, jak ustawić model AI do strukturalnego i opartego na dowodach analizowania podatności z precyzją doświadczonego security analityka. Dowiesz się, jakie decyzje projektowe stoją za pięcioma sekcjami konfiguracji, które zapewniają weryfikację strukturalną, scoring oparty na faktach i priorytetyzację uwzględniającą infrastrukturę.