Bartek Chojnacki

AWS security-agent-mcp-server w wersjach od 0.1.1 do 0.2.0 ma lukę argument injection w operacji diff scan, która pozwala na tworzenie, nadpisywanie lub usuwanie plików poza workspace'em. Jeśli używasz tego narzędzia, musisz zaktualizować się do wersji 0.2.0 lub nowszej.

Amazon Ion Python poniżej wersji 0.15.0 ma lukę (CVE-2026-104020), którą można exploitować wysyłając głęboko zagnieżdżoną wartość Ion - aplikacja padnie lub wyrzuci błąd. Jeśli używasz tej biblioteki, musisz zaktualizować się na 0.15.0 lub nowszą.

Amazon zaprezentował Well-Architected Agent, czyli AI-owego asystenta, który przeanalizuje Twoją infrastrukturę AWS i zasugeruje konkretne ulepszenia w kwestii kosztów, bezpieczeństwa, wydajności i odporności. Fajne jest to, że dostajesz gotowe do wdrożenia rozwiązania, które pasują do Twoich biznesowych celów.

Amazon Aurora PostgreSQL dostał fajną ficzkę: możesz teraz pytać Apache Iceberg i Parquet data prosto z S3 bez konieczności budowania ETL pipeline'ów. Pod spodem siedzi DuckDB, dzięki czemu w jednym query'u łączysz live'owe dane transakcyjne z historycznymi, używając zwykłej PostgreSQL składni.

Amazon Aurora Serverless teraz dodaje do 16 ACU na sekundę i skaluje się aż do 256 ACU, co sprawia, że idealnie nadaje się dla aplikacji AI z impulsywnym ruchem i długimi przerwami. Ulepszenie jest domyślnie włączone na klastrach z platform version 3 i 4, bez potrzeby zmian konfiguracji.

Amazon S3 Vectors dostał nową funkcję pre-filteringu metadanych, która potrafi zwiększyć recall wyszukiwań filtrowanych aż pięciokrotnie. Filtry działają przed similarity search, dzięki czemu zapytania zwracają bardziej trafne rezultaty - super dla RAG, aplikacji agentowych i wyszukiwania dokumentów.

Amazon GluonTS poniżej wersji 0.17.0 ma poważną lukę bezpieczeństwa (CVE-2026-100308), która pozwala na wykonanie dowolnych poleceń systemu operacyjnego podczas ładowania niezaufanych modeli. Jeśli używasz Predictor.deserialize() lub RepresentablePredictor.deserialize() na modelach, których nie w pełni kontrolujesz, musisz pilnie zaktualizować bibliotekę.

AWS ogłosił zmiany w dostępności swoich serwisów: Amazon Managed Blockchain, DevOps Guru i Infrastructure Composer przechodzą w fazę sunset z końcowym wsparciem do września 2027, a Amazon Mechanical Turk już nie jest dostępny. Jeśli używasz któregoś z tych narzędzi, warto zaplanować migrację na alternatywy – AWS przygotował dla was przewodniki i wsparcie.

AWS i OpenAI wspólnie stworzyli Bedrock Managed Agents – agentów AI działających natywnie na AWS z pełną integracją do zasobów chmury i kontrolą uprawnień IAM. Nowa usługa jest już dostępna w preview w trzech regionach USA (N. Virginia, Oregon, Ohio) i pozwala budować zaawansowane agenty bez dodatkowych opłat poza standardowymi kosztami AWS.