Bartek Chojnacki

Amazon GuardDuty teraz pozwala włączyć opcjonalne reguły detektujące podejrzaną aktywność procesów, plików i sieci na EC2, EKS i ECS. Nowe detektory obejmują cztery nowe typy alertów i działają we wszystkich regionach AWS, w tym GovCloud, a możesz je testować w trybie dry-run zanim włączysz ostrzą detekcję.

Amazon CloudWatch Omni, czyli AI-powered observability platform łączące OpenTelemetry z skalą CloudWatch, jest teraz dostępny w ośmiu dodatkowych regionach AWS na całym świecie — od Kanady przez Azję po Europę i Amerykę Południową. Narzędzie pozwala obserwować aplikacje i agenty w jednym miejscu, automatycznie mapując zależności i wyciągając golden metrics, z możliwością interakcji przez chat, UI lub własne narzędzia.

Amazon pokazuje, jak wyłapać dwa niebezpieczne scenariusze w AI pipeline'ach: propagację prompt injection i wyciek danych między tenantami, używając OpenSearch Service i Bedrock. Artykuł wyjaśnia, jak instrumentować każdy hop agenta embeddings'ami i detektorem PII, aby zrekonstruować ścieżkę ataku i postawić guardrails'e zanim zagrożenie dotrze do produkcji.

AWS Partner Central dostał nową sekcję w Partner Analytics, która daje partnerom szczegółowy wgląd w wydajność Solution Matching Engine – czyli jak algorytm naprawdę wpływa na ich pipeline'a i oferty na AWS Marketplace. Partnerzy mogą teraz śledzić rekomendacje, oportuności przypisane SME, wskaźnik stagnacji i segmentować dane po regionach, branżach i typach klientów.

Amazon ostrzega o dwóch CVE-ach w FreeRTOS-Plus-TCP dotyczących wersji do 4.4.1, które mogą pozwolić atakującemu na przechwycenie ruchu IPv6 lub manipulację cache'em DNS. Jeśli używasz tego stacku TCP/IP na urządzeniach IoT z włączonymi IPv6 lub resolverem DNS, musisz zaktualizować bibliotekę.

Amazon odkrył dwie poważne luki w FreeRTOS-Kernel v11.3.0 i v11.3.1 dotyczące portów MPU na architekturze Arm Cortex-R82. Niepriwilejowane zadania mogą uzyskać dostęp do pamięci jądra, jeśli aplikacja korzysta z włączonym configENABLE_MPU=1 – jeśli nie używasz FreeRTOS MPU, nie jesteś zagrożony.

Amazon CloudWatch umożliwia teraz centralizację logów z wielu kont i regionów AWS w jednym miejscu, co jest dostępne w AWS GovCloud oraz 15 dodatkowych regionach komercyjnych na całym świecie. Dzięki integracji z AWS Organizations możesz skonfigurować reguły agregacji dla całej organizacji, konkretnych jednostek lub wybranych kont, a pierwsza kopia logów jest darmowa.