Bartek Chojnacki

Amazon EFS CSI Driver w wersji 3.4.0 i starszych ma lukę bezpieczeństwa (CVE-2026-85781), która przy włączonej opcji --delete-access-point-root-dir=true pozwala uwierzytelnionym użytkownikom Kubernetesa na rekurencyjne usunięcie katalogów z EFS-a, do których nie mają dostępu. Jeśli używasz tego drivera z wspomnianą opcją, musisz zaktualizować do wersji 3.4.1 lub nowszej.

Amazon awslabs postgres-mcp-server poniżej wersji 1.1.7 ma lukę w walidacji SQL, która pozwala nieuwierzytelnionym użytkownikom obejść ograniczenia read-only i modyfikować dane poprzez crafted SQL. Trzeba pilnie zaktualizować do wersji 1.1.7 lub wyższej.

Amazon awslabs.dynamodb-mcp-server w wersjach 2.0.10–2.1.5 ma lukę w generatorze CDK, która pozwala na wykonanie dowolnego kodu na hoście przez crafted nazwy tabel, indeksów lub atrybutów. Jeśli używasz tego narzędzia do generowania infrastruktury, musisz zaktualizować się do wersji powyżej 2.1.5.

AWS FPGA Developer Kit przed wersją 2.3.4 ma poważną lukę bezpieczeństwa (CVE-2026-85028) w komponencie instalacyjnym, gdzie pliki tymczasowe są tworzone z niezabezpieczonymi uprawnieniami. Atakujący z dostępem lokalnym mogą wykorzystać to do wykonania kodu z uprawnieniami root - musisz zaktualizować do wersji 2.3.4 lub nowszej.

W pakiecie @amazon-codecatalyst/blueprints.blueprint (wersje poniżej 0.3.156) znaleziono lukę umożliwiającą wykonanie arbitralnych poleceń systemowych przez pole owner w pliku .ownership-file. Użytkownicy AWS CodeCatalyst nie muszą podejmować działań, bo serwis ma wbudowaną walidację po stronie serwera, ale jeśli używasz SDK lokalnie, warto zaktualizować do wersji 0.3.156 lub wyższej.

Instancje EC2 M9g i M9gd z procesorami AWS Graviton5 trafiły do czterech nowych regionów: Irlandii, Singapuru, Sydney i Tokio. Nowe generacje oferują do 25% lepszą wydajność niż poprzednicy, a dla baz danych przyspieszenie sięga 30% – plus nowość w postaci Nitro Isolation Engine z formalną weryfikacją bezpieczeństwa.

Amazon Ion-C poniżej wersji 1.1.6 ma lukę w obsłudze rekursji, którą można wykorzystać do wysłania specjalnie przygotowanych danych i zawalenia aplikacji. Jeśli używasz tej biblioteki, musisz zaktualizować się do 1.1.6 lub nowszej, żeby uniknąć potencjalnego ataku DoS.

AWS opublikował praktyczny poradnik do zarządzania przejściem między źródłami tożsamości w IAM Identity Center, ze szczególnym naciskiem na migrację z Active Directory. Dowiesz się, jak zautomatyzować transfer uprawnień i uniknąć bałaganu w dostępach podczas przechodzenia na nowe rozwiązanie.

AWS rozszerzył SnapStart na funkcje Lambda pakowane jako obrazy kontenerów, co pozwala skrócić czas startu z kilku sekund do poniżej sekundy. Nowa możliwość dostępna jest we wszystkich komercyjnych regionach AWS (poza Nową Zelandią i Tajwanem) i wspiera Java 11+, Python 3.12+ oraz .NET 8+.