Bartek Chojnacki

Amazon Agent Plugins for AWS databases-on-aws ma lukę pozwalającą na zdalne wykonanie poleceń systemowych przez niedostateczną walidację inputów. Dotyczy wersji poniżej 1.7.1 – jeśli używasz tego pluginu, koniecznie zaktualizuj, bo atak wymaga interakcji agenta z crafted payloadem.

AWS CDK przed wersją 2.267.0 ma problem z obsługą plików w procesie bundlowania assetów, gdzie Dockerfile może wstrzyknąć symlinki do outputu bez podania ich jako input. Trzeba zaktualizować bibliotekę, jeśli używasz asset bundlingu z Docker.

AWS Toolkit for Visual Studio Code poniżej wersji 4.10.0 ma problem z bezpieczeństwem - cachuje tokeny dostępu CodeCatalyst z uprawnieniami czytelnym dla wszystkich. Lokalny użytkownik może przejąć token i uzyskać dostęp do sesji, dlatego trzeba pilnie zaktualizować rozszerzenie.

QnABot on AWS w wersjach 7.0.0-7.4.5 ma lukę bezpieczeństwa w opcjonalnym Amazon Q Business Lambda hook sample, która pozwala uwierzytelnionym użytkownikom na dostęp do dowolnych obiektów S3 na koncie AWS. Jeśli wdrożyłeś ten sample, musisz zaktualizować QnABot do wersji 7.4.6 lub nowszej i ponownie wdrożyć Amazon Q Business Lambda hook sample - sama aktualizacja QnABot nie wystarczy.

W Amazon Athena engine version 3 odkryto brak kontroli dostępu, który mógł pozwolić uwierzytelnionym użytkownikom na podejrzenie metadanych zapytań z innych kont AWS (identyfikatory kont i tekst SQL). AWS naprawił problem 1 września 2026 i potwierdził, że żadne dane klientów nie zostały skompromitowane – wyniki zapytań, credentials i dane S3 pozostały bezpieczne. Nie wymagane są żadne działania ze strony użytkowników.

Artykuł pokazuje, jak ustawić model AI do strukturalnego i opartego na dowodach analizowania podatności z precyzją doświadczonego security analityka. Dowiesz się, jakie decyzje projektowe stoją za pięcioma sekcjami konfiguracji, które zapewniają weryfikację strukturalną, scoring oparty na faktach i priorytetyzację uwzględniającą infrastrukturę.

AWS odkrył dwie poważne luki w swoim toolkicie do importowania Bedrock Agents (CVE-2026-105812 i CVE-2026-106032), które mogą prowadzić do wykonania dowolnego kodu lub niezamierzonych żądań sieciowych. Jeśli używasz wersji 0.1.4–0.3.13, musisz zaktualizować paczkę – szczególnie przed importowaniem agentów z nieznanych źródeł.

Artykuł pokazuje, dlaczego statyczne klucze API i shared secrets to już przeszłość w chmurowych środowiskach, i jak przejść na krótkotrwałe, kryptograficzne tożsamości workloadów. Dowiesz się, jak AWS managed services wspierają SPIRE w budowaniu zaufania między maszynami bez bólu głowy z zarządzaniem długoterminowymi credentials.

AWS Batch teraz automatycznie publikuje metryki zadań do Amazon CloudWatch, dzięki czemu możesz śledzić zdrowie kolejek, wskaźniki błędów i czasy wykonania w całym cyklu życia jobu. Metryki obejmują przejścia stanów (submitted, running, succeeded, failed) i czasy trwania między etapami, dostępne we wszystkich regionach AWS.