Bartek Chojnacki

Amazon odkrył dwie poważne luki w FreeRTOS-Kernel v11.3.0 i v11.3.1 dotyczące portów MPU na architekturze Arm Cortex-R82. Niepriwilejowane zadania mogą uzyskać dostęp do pamięci jądra, jeśli aplikacja korzysta z włączonym configENABLE_MPU=1 – jeśli nie używasz FreeRTOS MPU, nie jesteś zagrożony.

Amazon ostrzega o dwóch CVE-ach w FreeRTOS-Plus-TCP dotyczących wersji do 4.4.1, które mogą pozwolić atakującemu na przechwycenie ruchu IPv6 lub manipulację cache'em DNS. Jeśli używasz tego stacku TCP/IP na urządzeniach IoT z włączonymi IPv6 lub resolverem DNS, musisz zaktualizować bibliotekę.

Amazon CloudWatch umożliwia teraz centralizację logów z wielu kont i regionów AWS w jednym miejscu, co jest dostępne w AWS GovCloud oraz 15 dodatkowych regionach komercyjnych na całym świecie. Dzięki integracji z AWS Organizations możesz skonfigurować reguły agregacji dla całej organizacji, konkretnych jednostek lub wybranych kont, a pierwsza kopia logów jest darmowa.

AWS ostrzega o podatności CVE-2026-99999 w ścieżce sieciowej virtio-net/TAP, która grozi ujawnieniem pamięci hosta lub DoS-em na KVM-ach z kernelami 4.4-6.18. Jeśli samodzielnie zarządzasz VM-ami z virtio-net, musisz zainstalować patcha, ale EC2, Lambda i Fargate są bezpieczne.

Amazon Neptune ma problem z CVE-2026-110812 w Apache TinkerPop, gdzie uwierzytelniony użytkownik z uprawnieniami do zapytań może wysłać request, który spowoduje niebezpieczne przetworzenie niezaufanych danych. AWS zaleca upgrade'owanie silnika do najnowszej wersji, szczególnie jeśli używasz wersji 1.2.0.0 lub nowszej.

Amazon ułatwił start z machine learningiem: nowi użytkownicy mogą teraz zalogować się przez swoje konta Google, GitHub lub Apple i od razu pracować w SageMaker Studio bez zakładania tradycyjnego konta AWS. Nie trzeba już karty kredytowej, konfiguracji IAM ani nawigacji po konsoli - dostajesz gotowe środowisko z darmowymi kredytami i dostępem do GPU (G5, G6, G6e, G4dn) na wszystkich wspieranych regionach AWS.

Amazon S3 Encryption Client dla .NET ma podatność (CVE-2026-110310), która pozwala atakującemu na odszyfrowanie obiektów poprzez wymuszenie degradacji schematu padding do starszego PKCS#1 v1.5 i wykorzystanie padding oracle attack. Dotyczy wersji od 2.1.0 oraz 3.0.0-3.2.1 i 4.0.0-4.0.2 – jeśli używasz którejś z nich, musisz zaktualizować bibliotekę.

Artykuł wyjaśnia, dlaczego tradycyjne narzędzia security (SAST, SCA, DAST) to za mało – potrzebny jest penetration testing zintegrowany bezpośrednio w CI/CD pipeline. AWS Continuum pozwala cloud engineerom potwierdzać, czy flagowane podatności są rzeczywiście exploitable, zamiast czekać na okresowe audyty.

AWS Security Hub teraz pozwala oznaczać krytyczność zasobów, żeby zespoły security mogły skupić się na zagrożeniach dla najważniejszych systemów biznesu. Można to robić ręcznie przez reguły automatyzacji, albo Security Hub sam wnioskuje krytyczność z tagów i nazw zasobów – bez dodatkowej konfiguracji.