Bartek Chojnacki

Temporary Elevated Access Management (TEAM) dla AWS IAM Identity Center ma lukę bezpieczeństwa, która pozwala uwierzytelnionym użytkownikom na uzyskanie niezamierzonego dostępu do zarządzanych kont AWS. Jeśli używasz wersji poniżej 1.5.1, musisz pilnie zaktualizować rozwiązanie.

Amazon Bedrock wzbogacił się o nowy frontier model OpenAI GPT-6 Astra, a AWS wypuścił desktopową wersję Amazon Quick. W tym tygodniu pojawił się też Kiro dla studentów i kilka innych ciekawych rzeczy z AWS launch calendar'a.

Abnormal AI pokazuje, jak wykorzystać Amazon Bedrock AgentCore Code Interpreter do real-time analizy zagrożeń w miliardach wiadomości email. W artykule znajdziesz praktyczne lekcje z wdrażania agentic AI w produkcji, w tym decyzje architektoniczne dotyczące sandboxingu i efemeralnych zasobów obliczeniowych.

AWS Elemental MediaLive dostał nową funkcję Video Aligned Locking, która pozwala synchronizować video pipeline'y bez konieczności timecode'u ze źródła. To oznacza, że możesz teraz osiągnąć frame-accurate switching na standardowych kanałach i cross-region pipeline'ach, wspierając HLS, MediaPackage, CMAF Ingest, UDP i SRT.

AWS SDK for Go v2 w wersjach poniżej 2026-03-23 ma lukę w dekoderze nagłówków EventStream, którą można exploitować wysyłając spreparowaną ramkę odpowiedzi z nieprawidłową wartością typu bajtu. Atak może doprowadzić do terminacji procesu hosta – jeśli używasz starszej wersji SDK, musisz ją zaktualizować.

AWS Advanced JDBC Wrapper w wersjach 3.3.0–4.2.0 ma podatność XXE w opcjonalnym RemoteQueryCachePlugin, która może pozwolić na ujawnienie wrażliwych danych, w tym kredencjałów bazy i roli IAM. Jeśli używasz tego pluginu ze wspólnym cache'em, powinieneś zaktualizować bibliotekę – luka wymaga dostępu do infrastruktury cache'u, ale ryzyko jest realne.

W Kiro IDE poniżej wersji 0.8.135 odkryto lukę (CVE-2026-89332), gdzie agent może zmodyfikować plik konfiguracyjny workspace'u i przekierować żądania do zewnętrznego serwera, wysyłając potencjalnie wrażliwe dane. Choć IDE pokazuje użytkownikowi prośbę o zatwierdzenie zmian, plik jest już zapisany na dysku – otwarcie panelu Powers przed odpowiedzią na prompt uruchamia żądanie mimo wszystko.