Bartek Chojnacki

CVE-2026-109518 to poważna podatność w menadżerze pakietów APT, która może pozwolić atakującemu na sieci zainstalować niezweryfikowany pakiet, gdy używasz HTTP źródeł z włączonymi retry'ami. Jeśli masz Ubuntu lub Debian, musisz zainstalować patche dostępne od Canonical i Debian – szczególnie ważne dla instancji EC2 i kontenerów.

AWS Security Hub teraz automatycznie generuje Software Bill of Materials dla EC2, ECR i Lambda, dając zespołom security centralny widok na wszystkie zainstalowane pakiety w organizacji. Funkcja działa bez dodatkowej konfiguracji i jest dostępna we wszystkich regionach, gdzie dostępny jest Security Hub.

GluonTS przed wersją 0.17.0 ma podatność CVE-2026-119083, która pozwala na arbitralny zapis plików poza docelowym katalogiem podczas rozpakowywania archiwów tar zawierających dowiązania symboliczne lub twarde. Jeśli używasz starszej wersji biblioteki, koniecznie zaktualizuj do 0.17.0 lub nowszej.

Amazon Bedrock AgentCore wprowadza Web Answer – narzędzie, które zwraca syntetyzowaną i cytowaną odpowiedź na pytanie w jednym wywołaniu, bez konieczności budowania własnego pipeline'u wyszukiwania i syntezy. Agenty mogą teraz wysłać pytanie i od razu dostać gotową odpowiedź opartą na aktualnych źródłach z sieci, z kontrolą nad domenami i datami publikacji.

AWS sypnął nową zabawką - Account Access Manager, która łączy elastyczność IAM role'i z centralizowanym zarządzaniem dostępem przez IAM Identity Center. Dla cloud engineerów to oznacza mniej bólu głowy przy delegowaniu uprawnień i lepszą widoczność kto ma dostęp do czego.

aws-network-policy-agent w Amazon EKS ma problem z izolacją stanu eBPF, przez który uwierzytelniony użytkownik z sąsiedniej sieci może obejść reguły ingress NetworkPolicy na współlokowanych podach. Jeśli używasz aws-network-policy-agent poniżej wersji 1.3.7 lub Amazon VPC CNI Managed Add-on poniżej 1.22.3, musisz zaktualizować komponenty.

AWS ujawnił CVE-2026-122192 w Firecracker v0.23.0–v1.16.1, która pozwala użytkownikowi root w maszynie wirtualnej czytać i modyfikować pamięć procesu Firecracker pod pewnymi warunkami. Problem dotyczy VM przywracanych ze snapshotu z File memory backend i urządzeniami balloon lub virtio-mem – musisz zaktualizować do wersji powyżej v1.16.1.

Amazon ECS wprowadza wsparcie dla log drivera json-file na Managed Instances, co pozwala daemonom zbierać logi aplikacji bezpośrednio z plików bez root privileges. Nowa funkcja dostępna jest we wszystkich komercyjnych regionach AWS bez dodatkowych kosztów i ułatwia integrację z dowolnymi agentami obserwacyjności.