Amazon DocumentDB MCP Server poniżej wersji 1.0.12 ma problem z autoryzacją w pipeline'ach agregacji. Uwierzytelniony klient MCP może obejść tryb read-only i wykonać operacje zapisu na bazie danych za pomocą etapów $out i $merge. Trzeba zaktualizować do wersji 1.0.12 lub nowszej.
źródło: [aws/security-bulletin]
NICE Actimize pokazuje, jak cachować klucze KMS w środowisku wielowątkowym, żeby uniknąć milionów duplikatowych API callów na godzinę. Praktyczny poradnik dla cloud engineerów: envelope encryption + AWS Encryption SDK = drastyczne obniżenie kosztów i latencji przy skalowaniu.
źródło: [aws/security-blog]
Amazon MWAA z Airflow 3.0 wreszcie pozwala koordynować workflow'i między oddzielnymi kontami AWS bez tradycyjnego polowania na zmiany. Dzięki asset-based scheduling i Asset Watchers z Amazon SQS możesz budować cross-account pipeline'i z near real-time triggerami zamiast ciągłego pollingu.
źródło: [aws/big-data-blog]
AWS Transform MCP Server (wersje 0.1.0–0.1.4) ma poważną lukę w narzędziu get_resource, która pozwala na zapisanie plików poza zamierzonym katalogiem przez parametr savePath. To może prowadzić do wykonania kodu na lokalnej maszynie. Jeśli używasz tego serwera, zaktualizuj go do wersji 0.1.5 lub nowszej – to nie opcjonalne.
źródło: [aws/security-bulletin]
AWS Lambda teraz skaluje przepustowość sieci dla funkcji poza VPC-iem. Jeśli masz 2 GB RAM lub więcej, bandwidth rośnie proporcjonalnie od 625 Mbps (2 GB) aż do 3000 Mbps (10 GB). To game changer dla workloadów wrażliwych na opóźnienia, które muszą przesyłać duże ilości danych. Funkcja jest dostępna za darmo we wszystkich komercyjnych regionach AWS, wystarczy włączyć ją przez Service Quotas.
AWS ogłosił ogólną dostępność vector search dla Amazon DynamoDB – teraz możesz indeksować i przeszukiwać wektory w czasie rzeczywistym z opóźnieniem poniżej 10 ms i recall powyżej 99%, nawet dla bilionów wektorów. Embeddingi przechowujesz obok zwykłych danych, generujesz je dowolnym modelem (w tym z Amazon Bedrock), a potem robisz approximate nearest neighbor searches z filtrowaniem atrybutów. To otwiera drzwi do semantic retrieval dla AI agentów, rekomendacji, personalizacji reklam i RAG – wszystko bez zarządzania infrastrukturą, z pay-as-you-go.
Amazon Bedrock AgentCore harness InvokeHarness API ma problem z niewystarczającą walidacją wejścia. Zalogowani użytkownicy mogą ominąć model i jego kontrole bezpieczeństwa, by bezpośrednio wykonać skonfigurowane narzędzia. Dotyczy wersji sprzed 31 lipca 2026 – jeśli korzystasz z tego API, zaktualizuj się ASAP. Zasięg zagrożenia ogranicza się do narzędzi przypisanych danemu harness'owi.
źródło: [aws/security-bulletin]
Kiro IDE (wersje 1.0.0-1.0.212) i Kiro CLI (przed v2.10.0) na Windowsie mają lukę w rozwiązywaniu ścieżek, która pozwala na wykonanie złośliwego kodu. Problem pojawia się, gdy otworzysz katalog projektu zawierający spreparowany plik wykonywalny, który system załaduje zamiast wersji systemowej. Jeśli używasz Kiro na Windowsie, zaktualizuj się do najnowszej wersji. Unikaj otwierania projektów z niezaufanych źródeł.
źródło: [aws/security-bulletin]
Amazon Bedrock wprowadza Web Search, czyli wbudowane narzędzie do przeszukiwania sieci, które działa całkowicie w AWS bez wycieku danych. Modele GPT (5.4, 5.5, 5.6) mogą teraz ugruntowywać odpowiedzi w aktualnej wiedzy z internetu za pomocą jednego parametru w API, bez konieczności integracji zewnętrznych dostawców. Rozwiązanie wykorzystuje indeks Amazona obejmujący dziesiątki miliardów dokumentów oraz wbudowany knowledge graph, zwracając semantycznie wyekstrahowane snippety zamiast surowych stron. Usługa jest już dostępna w trzech regionach AWS.