Bartek Chojnacki

Amazon Bedrock teraz wspiera modele OpenAI GPT-5.6 (Terra i Luna) w Indiach z cross-region inference, co pozwala firmom spełniać wymogi dotyczące rezydencji danych. Żądania są automatycznie kierowane między regionami AWS (Mumbai i Hyderabad), zapewniając skalowanie bez konieczności ręcznego zarządzania pojemnością.

AWS IAM w regionie European Sovereign Cloud (Niemcy) umożliwia teraz bezpieczne uwierzytelnianie workloadów za pomocą krótkotrwałych JWT bez konieczności przechowywania długoterminowych kredencjałów. To rozwiązanie ułatwia integrację z zewnętrznymi usługami, dostawcami SaaS i aplikacjami self-hosted, a administratorzy mogą kontrolować dostęp i audytować użycie tokenów przez CloudTrail.

W bibliotece ion-java (wersje poniżej 1.12.0) znaleziono dwie podatności na ataki denial of service oparte na amplifikacji pamięci – jedna przez preallokację deklarowanej długości, druga przez ekspansję wysoko skompresowanych danych. Jeśli używasz ion-java, musisz zaktualizować bibliotekę do wersji 1.12.0 lub nowszej.

W OpenSearch Dashboards (wersje 1.3.0-3.7.0) odkryto lukę CVE-2026-75897 pozwalającą na denial of service poprzez wysłanie dużego payloadu do endpointa capabilities. Jeśli używasz OpenSearch na AWS lub self-managed, musisz zaktualizować się do wersji 3.8.0 lub wyższej, albo zastosować patch serwisu w przypadku AWS Managed.

Amazon wypuścił sierpniowe aktualizacje bezpieczeństwa dla Amazon Corretto na wszystkich wspieranych wersjach OpenJDK (od 8 do 26). Nowe buildy są już dostępne do pobrania, a na Linuksie możesz je zaciągnąć przez repozytoria Apt, Yum lub Apk.

Amazon Bedrock dodał obsługę modeli OpenAI GPT-5.6 (Sol, Terra, Luna) z nowymi API: Responses, Converse i Chat Completions. Najfajniejsze? Cross-Region Inferencing automatycznie rozprowadza zapytania między regiony AWS, dając ci wyższą przepustowość i niższe koszty, przy czym Global routing skaluje się bez limitów, a Geo routing trzyma dane w wybranej geografii.

AWS dodał możliwość terminacji do 100 instancji EC2 w jednym API call, co znacznie zmniejsza liczbę requestów przy szybkim skalowaniu w dół. Feature jest szczególnie przydatny dla AI/ML jobów, orchestratorów kontenerów i architektur event-driven, które potrzebują dynamicznego zarządzania flotami - dostępny we wszystkich regionach bez dodatkowych kosztów.

Amazon rozszerza automatic semantic enrichment na domeny VPC, co oznacza że możesz teraz korzystać z AI-powered wyszukiwania kontekstowego bez wystawiania danych na publiczny internet. Nowa funkcja działa na 11 regionach globalnie i nie wymaga zmian w istniejących konfiguracjach sieciowych.