Bartek Chojnacki

Amazon S3 Encryption Client dla .NET ma podatność (CVE-2026-110310), która pozwala atakującemu na odszyfrowanie obiektów poprzez wymuszenie degradacji schematu padding do starszego PKCS#1 v1.5 i wykorzystanie padding oracle attack. Dotyczy wersji od 2.1.0 oraz 3.0.0-3.2.1 i 4.0.0-4.0.2 – jeśli używasz którejś z nich, musisz zaktualizować bibliotekę.

Artykuł wyjaśnia, dlaczego tradycyjne narzędzia security (SAST, SCA, DAST) to za mało – potrzebny jest penetration testing zintegrowany bezpośrednio w CI/CD pipeline. AWS Continuum pozwala cloud engineerom potwierdzać, czy flagowane podatności są rzeczywiście exploitable, zamiast czekać na okresowe audyty.

AWS Security Hub teraz pozwala oznaczać krytyczność zasobów, żeby zespoły security mogły skupić się na zagrożeniach dla najważniejszych systemów biznesu. Można to robić ręcznie przez reguły automatyzacji, albo Security Hub sam wnioskuje krytyczność z tagów i nazw zasobów – bez dodatkowej konfiguracji.

AWS zaprezentował Lambda Web Functions, czyli nowy serverless compute primitive, który pozwala uruchamiać HTTP frameworki natywnie z szybkimi i stabilnymi odpowiedziami. Dzięki multi-concurrent execution i automatycznej globalnej dystrybucji, deweloperzy mogą łatwiej skalować aplikacje bez martwienia się o infrastrukturę.

Instancje EC2 G7 z kartami NVIDIA RTX PRO 4500 Blackwell trafiły do regionów Frankfurt i Stockholm, oferując do 4,6x szybsze AI inference i 2,1x lepszą wydajność graficzną niż poprzednia generacja. Możesz ich użyć do wdrażania modeli AI, przetwarzania wideo, transkodowania czy analityki danych - wszystko z dostępem do 8 GPU na instancję i 700 Gbps łącza sieciowego.

AWS rozszerzył Agent Toolkit o nową umiejętność AI/ML, dzięki której coding agenty mogą teraz samodzielnie trenować, optymalizować i deployować modele na SageMaker w jednym natural-language workflow. Skill obsługuje inference optimization, fine-tuning, serverful training, MLflow tracking i JumpStart deployment – wszystko bez dodatkowych kosztów, płacisz tylko za zasoby AWS.

AWS wprowadza Lambda Web Functions, czyli serverless compute, gdzie twój kod bezpośrednio obsługuje requesty HTTP – możesz używać znanych frameworków jak Express czy Hono bez żadnych adapterów. Nowa usługa dostępna jest już w pięciu regionach (US East, US West, Tokio, Irlandia) i wspiera Node.js, a płacisz tylko za aktywny czas CPU, nie za idle'a.

Amazon S3 Express One Zone jest teraz dostępny w Londynie, Jakarcie, Hongkongu i Kapsztadzie, co daje deweloperom dostęp do ultra-szybkiego storage'u w 19 regionach AWS. Ta klasa storage'u oferuje dostęp do danych nawet 10x szybciej niż S3 Standard przy 80% niższych kosztach requestów, idealnie sprawdzając się w ML training, interactive analytics i AI search engines.

AWS Secrets Manager rozszerza swoją funkcjonalność o automatyczną rotację kredencjałów dla Databricks i Twilio – bez konieczności pisania custom Lambda'ów. Teraz możesz bezpośrednio z konsoli AWS ustawić harmonogram rotacji tokenów dostępu i kluczy API, a aplikacje będą automatycznie korzystać z zaktualizowanych wartości.