Bartek Chojnacki

AWS Elastic Disaster Recovery wprowadza Recovery Plans, czyli narzędzie do zautomatyzowanego uruchamiania wieloserwerowych aplikacji w określonej kolejności podczas disaster recovery i testów. Zamiast ręcznego koordynowania startu serwerów, definiujesz sekwencję raz i uruchamiasz ją jednym kliknięciem, co drastycznie skraca czas odzyskiwania i eliminuje błędy człowieka.

Amazon FSx for NetApp ONTAP zyskał możliwość kopiowania backupów zarówno między regionami AWS, jak i między kontami w organizacji. To oznacza, że możesz teraz przechowywać kopie zapasowe w innym regionie lub koncie niż oryginały, co daje ci lepszą ochronę danych i ułatwia spełnianie wymogów compliance'u.

AWS rozszerza dostępność instancji EC2 X8i na regiony Milan i Hiszpania, oferując do 43% wyższą wydajność i 6TB RAM dla workloadów takich jak SAP HANA czy data analytics. Te bestie z procesorami Intel Xeon 6 to upgrade z X2i - mówią o 50% lepszej wydajności SAP czy 88% szybszym Memcached.

Pojedynczy alert to za mało – musisz czytać je razem z aktywnością z innych serwisów AWS, żeby zobaczyć pełny obraz ataku. Artykuł pokazuje praktyczne podejście do wykrywania zaawansowanych ataków przez powiązanie zdarzeń z różnych źródeł.

Amazon Connect Customer zyskał nową funkcję, która pozwala menagerom uwzględniać nieplanowane nieobecności (spóźnienia, choroby) bezpośrednio w harmonogramach zespołu. System natychmiast przelicza metryki takie jak dostępna liczba pracowników czy prognozowany poziom obsługi, co daje realistyczniejszy obraz rzeczywistych możliwości zespołu.

AWS Backup dodał obsługę kopiowania backupów Amazon DocumentDB między regionami oraz przechowywania ich w logicznie izolowanych vault'ach w dziewięciu nowych lokalizacjach na całym świecie (Azja, Europa, Afryka i Izrael). To oznacza, że możesz teraz łatwiej spełniać wymagania disaster recovery i compliance, trzymając immutable backupy w bezpiecznych, domyślnie zablokowanych magazynach.

W pakiecie strands-agents-tools poniżej wersji 0.8.5 znaleziono lukę CVE-2026-78379, która pozwala obejść system zatwierdzania przed wykonaniem kodu w narzędziu python_repl. Atakujący mogą wykonać dowolny kod Python na hoście agenta, wykorzystując spreparowany prompt przekazywany przez narzędzie batch. Aktualizacja do wersji 0.8.5 lub nowszej jest wymagana.

AWS opublikował raport niezależnej oceny pokazujący, jak Landing Zone Accelerator automatycznie wdraża multi-account'owe środowiska w chmurze z wbudowanymi kontrolami bezpieczeństwa zgodnie z australijskim Information Security Manual. Jeśli budujesz infrastrukturę na AWS dla klientów z wymogami compliance'u, to narzędzie może ci zaoszczędzić sporo czasu przy konfiguracji security controls na skalę.

AWS Lambda teraz wspiera pełne IAM resource-based policies, co oznacza że możesz definiować uprawnienia dla wielu principals i actions w jednym dokumencie zamiast dodawać je pojedynczo. To ułatwia zarządzanie dostępem w dużej skali, szczególnie w architekturach multi-account, i daje dostęp do pełnego zestawu IAM condition keys do restrykcji na podstawie IP czy tagów.