Bartek Chojnacki

Amazon GluonTS poniżej wersji 0.17.0 ma poważną lukę bezpieczeństwa (CVE-2026-100308), która pozwala na wykonanie dowolnych poleceń systemu operacyjnego podczas ładowania niezaufanych modeli. Jeśli używasz Predictor.deserialize() lub RepresentablePredictor.deserialize() na modelach, których nie w pełni kontrolujesz, musisz pilnie zaktualizować bibliotekę.

Amazon RDS for PostgreSQL udostępnia Extended Support dla wersji 13, 12 i 11, co daje ci dodatkowe 3 lata poprawek bezpieczeństwa i bugów po końcu standardowego wsparcia. Możesz spokojnie planować upgrade, korzystając z Blue/Green Deployments, upgrade in-place lub przywracania ze snapshota.

Amazon Connect Customer pozwala administratorom przechowywać do 20 tys. wartości w tabelach danych, które definiują konfiguracje center kontaktowego – od godzin pracy po reguły eskalacji i prompty AI. Biznesowe zespoły mogą teraz samodzielnie aktualizować te dane, eksportować tabele, edytować setki rekordów i ładować dane z Excela czy DynamoDB, bez czekania na wsparcie techniczne.

Amazon DocumentDB (with MongoDB compatibility) w wersji 8.0.2 dodaje obsługę 5 nowych etapów agregacji, ulepszone change streamy i retryable writes, co ułatwia migrację MongoDB workloadów bez zmian w kodzie aplikacji. Nowe możliwości obejmują zaawansowaną analitykę, faceted search, hierarchiczne queries oraz lepszą wydajność indeksów i operacji count.

AWS rozszerza ofertę frontier models na Amazon Bedrock o GPT-6 Sol, GPT-6 Luna i Claude Opus 5.5, dając developerom więcej opcji do wyboru w zależności od potrzeb, kosztów i opóźnień. To praktyczne rozwiązanie dla tych, którzy szukają modelu dopasowanego do konkretnego use case'u, a nie tylko najinteligentniejszego.

SpaceX AI Grok 4.7 jest już dostępny na Amazon Bedrock z obsługą US Geo i Global cross-Region inference. Model dostał ulepszenia w obsłudze wielu dokumentów, kodowaniu na skalę repozytorium z planowaniem i recovery'em błędów, plus lepsze agenty do wypełniania formularzy i nawigacji po portalach.

AWS rozszerza IAM outbound identity federation o wsparcie dla interface VPC endpoints, co pozwala na dostęp do OIDC discovery metadata i kluczy weryfikacyjnych JWKS bez wychodzenia do publicznego internetu. To rozwiązanie ułatwia spełnienie wymagań bezpieczeństwa sieciowego dla workloadów w VPC-ach z ograniczonym dostępem do sieci, jednocześnie umożliwiając weryfikację JWT-ów przez usługi zewnętrzne.

Amazon Transcribe pozwala już szyfrować custom vocabularies, vocabulary filters i language models własnymi kluczami AWS KMS zamiast domyślnymi kluczami Amazona. Zyskujesz pełną kontrolę nad uprawnieniami, audytem w CloudTrail i możliwością odwołania dostępu na swoich warunkach – feature dostępny we wszystkich regionach, gdzie działa Transcribe.

AWS Elastic Disaster Recovery dodał obsługę dla serwerów opartych na AWS Graviton (arm64), co oznacza że możesz chronić swoje workloady na architekturze ARM z taką samą prostotą co x86. System automatycznie wykrywa arm64 i odzyskuje je na instancjach Graviton bez dodatkowej konfiguracji, dostępne we wszystkich regionach AWS gdzie działa DRS.