Bartek Chojnacki

AWS usunął z zaufanych pakietów certyfikaty trzech głównych CA od eMudhra/emSign, których klucze prywatne były możliwe do odzyskania z powodu błędu w generowaniu kluczy. Jeśli używasz CloudFront custom origins lub ALB z OIDC/JWT, sprawdź czy Twoje certyfikaty łańcuchują się do któregoś z zagrożonych rootów i wydaj nowe od innego CA przed wymuszeniem zmian przez AWS.

AWS MCP Server ma problem z niekompletną walidacją w narzędziu run_script, które wykonuje kod Python w piaskownicy. Uwierzytelniony użytkownik może obejść zabezpieczenia i uruchomić dowolny kod w swojej izolowanej sesji poprzez spreparowany skrypt.

Web Search na AWS Bedrock zyskał dwie nowe możliwości: możesz teraz ograniczyć wyniki do wybranych domen (do 100 dozwolonych lub zablokowanych) albo określić lokalizację użytkownika dla bardziej trafnych rezultatów. To przydaje się, gdy chcesz gruntować odpowiedzi modelu tylko w zaufanych źródłach lub szukać informacji specyficznych dla danego regionu.

AWS rozszerzyło Trusted Identity Propagation o obsługę wielu regionów, co pozwala na udostępnianie danych z Lake Formation i Redshifta z zachowaniem fine-grained access control. Oznacza to, że możesz queryować dane z innego regionu jako konkretny użytkownik z pełną kontrolą uprawnień i audytem w CloudTrail.

AWS opublikował alert dotyczący CVE-2026-115417 w bibliotece aws-c-mqtt – zdalny aktor może spowodować odmowę usługi poprzez alokację pamięci o nadmiernym rozmiarze w adapterze MQTT 3.1.1. Jeśli używasz wersji od 0.9.1 do 0.16.2, musisz zaktualizować bibliotekę do 0.16.2 lub nowszej.

W Strands Agents SDK (Python < 1.43.0 i TypeScript < 1.5.0) znaleziono lukę bezpieczeństwa, gdzie serwer A2A nie izolował prawidłowo stanu konwersacji między użytkownikami. Zalogowany atakujący mógł dostać się do historii rozmów innych osób lub wpłynąć na zachowanie modelu w środowiskach multi-tenant - musisz zaktualizować bibliotekę.

AWS SAM CLI ma poważną lukę bezpieczeństwa (CVE-2026-115414) w module Terraform hook, która pozwala na wykonanie dowolnych poleceń na maszynie buildującej. Problem dotyczy wersji od 1.63.0 do 1.166.1 i wymaga natychmiastowej aktualizacji, jeśli używasz sam build --hook-name terraform.