Bartek Chojnacki

Amazon Ion-C poniżej wersji 1.1.6 ma lukę w obsłudze rekursji, którą można wykorzystać do wysłania specjalnie przygotowanych danych i zawalenia aplikacji. Jeśli używasz tej biblioteki, musisz zaktualizować się do 1.1.6 lub nowszej, żeby uniknąć potencjalnego ataku DoS.

AWS opublikował praktyczny poradnik do zarządzania przejściem między źródłami tożsamości w IAM Identity Center, ze szczególnym naciskiem na migrację z Active Directory. Dowiesz się, jak zautomatyzować transfer uprawnień i uniknąć bałaganu w dostępach podczas przechodzenia na nowe rozwiązanie.

AWS rozszerzył SnapStart na funkcje Lambda pakowane jako obrazy kontenerów, co pozwala skrócić czas startu z kilku sekund do poniżej sekundy. Nowa możliwość dostępna jest we wszystkich komercyjnych regionach AWS (poza Nową Zelandią i Tajwanem) i wspiera Java 11+, Python 3.12+ oraz .NET 8+.

W SageMaker Python SDK (wersje poniżej v3.11.0 i v2.256.0) klucz HMAC do ochrony integralności payloadów jest przechowywany w czystym tekście w definicjach pipeline'ów. Użytkownik z uprawnieniami do DescribePipeline może wyciągnąć klucz i wykonać kod w kontekście innego użytkownika – wymagana aktualizacja.

Amazon Quick to narzędzie, które pozwala tworzyć custom'owe aplikacje biznesowe opisując je w naturalnym języku – bez pisania ani linijki kodu. Nowa funkcja jest już dostępna dla klientów Plus, Professional i Enterprise, a integruje się z popularnymi narzędziami jak Salesforce, Jira, Microsoft 365 czy Google Workspace.

AWS Backup podnosi limit z 1000 na nieograniczoną liczbę bucketów Amazon S3 per konto, dostosowując się do Twojej konfiguracji. Zmiana działa bez zmian w istniejących planach backupowych i jest dostępna we wszystkich regionach AWS, w tym GovCloud.

OpenSearch SQL Plugin ma poważną lukę w deserializacji Java, która pozwala uwierzytelnionym użytkownikom z podstawowymi uprawnieniami wykonać dowolny kod na serwerze przez manipulację parametrem cursor. Dotyczy to wersji 2.8-3.6 (open-source) i 2.9-3.5 (AWS Managed) – musisz pilnie zaktualizować do wersji 3.7, 2.19.6 lub wyższej.

Amazon udostępnił nowe instancje EC2 R9g i R9gd z procesorami AWS Graviton5, które oferują znacznie lepszą wydajność obliczeniową niż poprzednia generacja R8g. To świetna wiadomość dla tych, którzy zajmują się bazami danych, cache'ami w pamięci czy analityką real-time – dostaną tu solidny boost bez przechodzenia na droższe rozwiązania.

Amazon Quick zintegrował się z AWS Agent Registry, dzięki czemu możesz teraz odkrywać i włączać agenty oraz MCP serwery bezpośrednio w swoim workspace'ie – bez ręcznego konfigurowania połączeń. Integracja dostępna jest już w sześciu regionach AWS, od Wirginii po Irlandię, i pozwala zespołom łatwo dzielić się narzędziami między chat, agentami, aplikacjami i flowami.