Amazon RDS for Oracle teraz obsługuje instancje M8i i R8i w nowych regionach AWS, w tym Nowej Zelandii, Kanadzie, Europie (Mediolan, Sztokholm, Zurych) i Izraelu. Te procesory Intel Xeon 6 oferują do 15% lepszą wydajność cenową i 2,5x większą przepustowość pamięci niż poprzednie generacje.
źródło: [aws/whats-new]
W komponencie publikacyjnym Virtual Engineering Workbench znaleziono lukę umożliwiającą zdalne wykonanie kodu z uprawnieniami roli IAM Lambda. Dotyczy wszystkich wersji przed commitem c146486 – jeśli używasz VEW, musisz zaktualizować się do najnowszej wersji.
źródło: [aws/security-bulletin]
AWS Serverless MCP Server w wersjach poniżej v0.2.1 ma podatność na path traversal, która pozwala odczytywać i potencjalnie modyfikować pliki JSON poza zamieszonym katalogiem. Jeśli używasz tego narzędzia, musisz zaktualizować się do wersji 0.2.1 lub nowszej.
źródło: [aws/security-bulletin]
AWS Glue Data Catalog ma problem z obsługą cudzysłowów w identyfikatorach SQL, który pozwala uwierzytelnionym użytkownikom na dostęp do tabel poza ich uprawnieniami. Dotyczy to awswrangler w wersjach od 3.5.2 do 3.17.1 - jeśli używasz tej biblioteki, musisz zaktualizować się do wersji 3.17.1 lub nowszej.
źródło: [aws/security-bulletin]
AWS ostrzega o use-after-free w IPv4 TCP handshake'u (CVE-2026-98432) w jądrze Linuksa 4.4+, która może prowadzić do zdalnego wykonania kodu. Jeśli zarządzasz samodzielnie instancjami Amazon Linux 2 lub 2023, musisz zainstalować patche i zrestartować system, natomiast usługi zarządzane przez AWS są już aktualizowane.
źródło: [aws/security-bulletin]