Bartek Chojnacki

Amazon Bedrock wzbogacił się o nowy frontier model OpenAI GPT-6 Astra, a AWS wypuścił desktopową wersję Amazon Quick. W tym tygodniu pojawił się też Kiro dla studentów i kilka innych ciekawych rzeczy z AWS launch calendar'a.

Amazon Kinesis Data Streams zyskał możliwość automatycznego zmniejszania pojemności dla strumieni on-demand z warm throughput, co pozwala zaoszczędzić na kosztach po przejściowych skoków ruchu. W artykule znajdziesz szczegóły działania scale-down, monitorowanie zachowania strumienia przez CloudWatch i best practices do efektywnego zwalniania nadmiarowej pojemności.

AWS Elemental MediaLive dostał nową funkcję Video Aligned Locking, która pozwala synchronizować video pipeline'y bez konieczności timecode'u ze źródła. To oznacza, że możesz teraz osiągnąć frame-accurate switching na standardowych kanałach i cross-region pipeline'ach, wspierając HLS, MediaPackage, CMAF Ingest, UDP i SRT.

AWS SDK for Go v2 w wersjach poniżej 2026-03-23 ma lukę w dekoderze nagłówków EventStream, którą można exploitować wysyłając spreparowaną ramkę odpowiedzi z nieprawidłową wartością typu bajtu. Atak może doprowadzić do terminacji procesu hosta – jeśli używasz starszej wersji SDK, musisz ją zaktualizować.

AWS Advanced JDBC Wrapper w wersjach 3.3.0–4.2.0 ma podatność XXE w opcjonalnym RemoteQueryCachePlugin, która może pozwolić na ujawnienie wrażliwych danych, w tym kredencjałów bazy i roli IAM. Jeśli używasz tego pluginu ze wspólnym cache'em, powinieneś zaktualizować bibliotekę – luka wymaga dostępu do infrastruktury cache'u, ale ryzyko jest realne.

W Kiro IDE poniżej wersji 0.8.135 odkryto lukę (CVE-2026-89332), gdzie agent może zmodyfikować plik konfiguracyjny workspace'u i przekierować żądania do zewnętrznego serwera, wysyłając potencjalnie wrażliwe dane. Choć IDE pokazuje użytkownikowi prośbę o zatwierdzenie zmian, plik jest już zapisany na dysku – otwarcie panelu Powers przed odpowiedzią na prompt uruchamia żądanie mimo wszystko.