Bartek Chojnacki

Amazon Quick pojawił się bezpośrednio w Word, Excel, PowerPoint i Outlook, co oznacza, że możesz analizować dane, generować treści i dostępować wiedzę firmową bez przeskakiwania między aplikacjami. Agentic AI z dostępem do połączonych danych teraz siedzi tam, gdzie już pracujesz.

Amazon Bedrock AgentCore Browser Tool w połączeniu ze Strands Agents pozwala zautomatyzować interakcję ze starszymi aplikacjami webowymi, które wymagają ludzkiego podejścia. Artykuł pokazuje architekturę cyfrowego workera napędzanego AI, który obsługuje legacy'owe interfejsy przez bezpieczne sesje przeglądarki z pełnym audytem i nadzorem człowieka.

AWS IAM role manager zmienia podejście do tworzenia ról IAM, pozwalając skupić się na budowaniu aplikacji zamiast na skomplikowanej konfiguracji uprawnień. Cloud engineer'owie znajdą tu praktyczne wskazówki, jak efektywnie delegować dostępy dla serwisów AWS bez zbędnych zawirowań.

AWS SDK for C++ w wersji 1.11.861 i starszych zawiera dwie poważne luki bezpieczeństwa w module Base64 - out-of-bounds write (CVE-2026-19642) i out-of-bounds read (CVE-2026-19643). Obie mogą doprowadzić do crash'a aplikacji lub uszkodzenia pamięci, dlatego warto się zaktualizować.

OpenSearch Alerting Plugin ma problem z brakiem autoryzacji w Execute Monitor API, który pozwala uwierzytelnionym użytkownikom z rolą alerting_full_access na czytanie, modyfikowanie i usuwanie danych z dowolnych indeksów. Dotyczy to wersji 2.4.0-2.19.5 i 3.0.0-3.7.0 (open-source), a także wszystkich domen AWS OpenSearch z silnikami 2.4-3.5 - aktualizacja jest wymagana.

AWS udostępnił role manager w IAM, który automatycznie tworzy i konfiguruje role dla twoich serwisów – wystarczy, że uruchomisz usługę w konsoli. Na starcie wspiera 6 serwisów (Lambda, EventBridge i inne), a jak będziesz gotów, możesz zawsze przejść na bardziej restrykcyjne uprawnienia za pomocą IAM Access Analyzer.

AWS udostępnił najnowszy raport SOC 1 obejmujący 185 swoich usług za okres od lipca 2025 do czerwca 2026. Jako cloud engineer powinieneś znać ten dokument – to solidna dokumentacja compliance'u, którą możesz wykorzystać do uzasadnienia bezpieczeństwa infrastruktury AWS w swoich projektach i audytach.

AWS opublikował niezależną ocenę Landing Zone Accelerator pod kątem zgodności z niemieckim standardem C5:2020, co ułatwi organizacjom w Europie spełnienie wymogów bezpieczeństwa chmury. Cloud engineerowie mogą teraz wykorzystać ten certyfikowany szablon do szybszego wdrażania infrastruktury spełniającej wymogi suwerenności cyfrowej i compliance'u.

Amazon Bedrock rozszerza możliwość przydzielania kosztów wnioskowania do endpoint'u bedrock-mantle, pozwalając tagować użytkowników i role IAM oraz analizować wydatki w Cost Explorer. To oznacza, że możesz teraz precyzyjnie śledzić, ile kosztuje AI dla każdego zespołu, projektu czy aplikacji.