Bartek Chojnacki

Pojedynczy alert to za mało – musisz czytać je razem z aktywnością z innych serwisów AWS, żeby zobaczyć pełny obraz ataku. Artykuł pokazuje praktyczne podejście do wykrywania zaawansowanych ataków przez powiązanie zdarzeń z różnych źródeł.

AWS Security Blog podsumował najważniejsze materiały z lipca, w tym nowe możliwości serwisów, artykuły ekspertów i warsztaty. Cloud engineer'owie znajdą tu konkretne wskazówki do wdrożenia w swoich infrastrukturach, szczególnie wokół bezpieczeństwa AI agentów.

Amazon Bedrock AgentCore Evaluations pozwala oceniać agenty AI niezależnie od tego, jaki framework użyłeś do ich budowy - czy to LangGraph, LlamaIndex, OpenAI Agents SDK, Google ADK, Claude Agent SDK czy Strands Agents. Wystarczy, że agent emituje telemetrię OpenTelemetry, a serwis automatycznie go zscoruje.

W pakiecie strands-agents-tools poniżej wersji 0.8.5 znaleziono lukę CVE-2026-78379, która pozwala obejść system zatwierdzania przed wykonaniem kodu w narzędziu python_repl. Atakujący mogą wykonać dowolny kod Python na hoście agenta, wykorzystując spreparowany prompt przekazywany przez narzędzie batch. Aktualizacja do wersji 0.8.5 lub nowszej jest wymagana.

AWS opublikował raport niezależnej oceny pokazujący, jak Landing Zone Accelerator automatycznie wdraża multi-account'owe środowiska w chmurze z wbudowanymi kontrolami bezpieczeństwa zgodnie z australijskim Information Security Manual. Jeśli budujesz infrastrukturę na AWS dla klientów z wymogami compliance'u, to narzędzie może ci zaoszczędzić sporo czasu przy konfiguracji security controls na skalę.

AWS Lambda teraz wspiera pełne IAM resource-based policies, co oznacza że możesz definiować uprawnienia dla wielu principals i actions w jednym dokumencie zamiast dodawać je pojedynczo. To ułatwia zarządzanie dostępem w dużej skali, szczególnie w architekturach multi-account, i daje dostęp do pełnego zestawu IAM condition keys do restrykcji na podstawie IP czy tagów.

AWS dodał do SageMaker MLflow wsparcie dla szyfrowania danych własnymi kluczami KMS, co daje organizacjom pełną kontrolę nad bezpieczeństwem i audytem dostępu. Nowa funkcja jest już dostępna we wszystkich regionach, gdzie działa MLflow App – wystarczy stworzyć klucz symetryczny w tym samym koncie i regionie.

Amazon SageMaker HyperPod dostał solidne wsparcie dla Ray'a – teraz możesz interaktywnie rozwijać i monitorować klastry Ray bezpośrednio ze Studio, bez męczenia się z kubectl. Nowe możliwości to auto-recovery węzłów, inteligentne checkpointing i przyspieszony inference z Ray Serve, co razem daje ci bardziej niezawodne trenowanie i lepszą wykorzystanie GPU.

Amazon Aurora PostgreSQL-Compatible Edition wspiera teraz PostgreSQL 18.4, 17.10, 16.14, 15.18 i 14.23 z poprawkami bezpieczeństwa i ulepszeniami specyficznymi dla Aurora. Możesz automatycznie aktualizować bazy danych podczas okien konserwacji, a AWS Organizations Upgrade Rollout Policy ułatwia orchestrację aktualizacji na wielu środowiskach.