Bartek Chojnacki

AWS uruchomił publiczny preview Amazon Bedrock Managed Agents powered by OpenAI – agentów AI zbudowanych na customowej wersji OpenAI Agents API, w pełni zintegrowanych z ekosystemem AWS. Deweloperzy mogą teraz tworzyć inteligentne agenty na modelach OpenAI, które działają wewnątrz AWS z pełną kontrolą nad tożsamościami, uprawnieniami i governance.

AWS udostępnił ogólnie dostępną wersję Advanced Ruby Driver Wrapper, która przyspiesza przełączanie się między bazami danych RDS i Aurora PostgreSQL/MySQL. Driver obsługuje uwierzytelnianie przez AWS Secrets Manager i IAM, integruje się z ActiveRecord bez zmian w kodzie aplikacji, i automatycznie łączy się z nowym writerem podczas failovera.

AWS Private CA dodał nowe zdarzenia CloudTrail, które rejestrują pełną zawartość certyfikatów, informacje o CA, tożsamość żądającego i status podpisania dla każdego wystawienia. To ułatwia audyt compliance, śledzenie migracji algorytmów i monitorowanie błędów, a dostępne jest już we wszystkich regionach AWS bez dodatkowych kosztów.

Amazon SageMaker Unified Studio ma lukę w skrypcie startowym SageMaker Spaces, która pozwala na wykonanie dowolnego kodu przez członków projektu z uprawnieniami contributora. Jeśli masz włączoną funkcję Trusted Identity Propagation, atakujący może przejąć credentials tymczasowej roli innego użytkownika. Aktualizacja jest już wdrażana globalnie i zadziała automatycznie przy następnym starcie Space'a.

Amazon EFS CSI Driver w wersjach od 3.1.0 do 3.4.2 ma podatność CVE-2026-103505, która pozwala użytkownikom z uprawnieniami do tworzenia PersistentVolume na wstrzyknięcie dodatkowych opcji montowania przez atrybut volumeAttribute. Jeśli korzystasz z tych wersji, powinieneś zaktualizować sterownik do najnowszej wersji.

AWS Labs opublikował alert dotyczący trzech poważnych podatności w platformie Loom do orkiestracji agentów AI. Luki dotyczą obejścia autentykacji, ujawnienia tokenów OAuth2 i nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych, dlatego konieczna jest aktualizacja do wersji 1.7.0.

AWS security-agent-mcp-server w wersjach od 0.1.1 do 0.2.0 ma lukę argument injection w operacji diff scan, która pozwala na tworzenie, nadpisywanie lub usuwanie plików poza workspace'em. Jeśli używasz tego narzędzia, musisz zaktualizować się do wersji 0.2.0 lub nowszej.

Powertools for AWS Lambda (Python) w wersjach 3.6.0–3.34.0 ma problem z obsługą błędów w narzędziu do maskowania danych, który może ujawnić wrażliwe wartości pól. Jeśli używasz którejś z tych wersji, musisz zaktualizować bibliotekę do najnowszej wersji.

Amazon Ion Python poniżej wersji 0.15.0 ma lukę (CVE-2026-104020), którą można exploitować wysyłając głęboko zagnieżdżoną wartość Ion - aplikacja padnie lub wyrzuci błąd. Jeśli używasz tej biblioteki, musisz zaktualizować się na 0.15.0 lub nowszą.