Bartek Chojnacki

W rozszerzeniu PostgreSQL pgcollection (wersje 2.0.0–2.1.1) odkryto lukę typu confusion w logice konwersji typów, którą może wykorzystać uwierzytelniony użytkownik bazy danych. Atak może prowadzić do awarii backendu PostgreSQL lub wykonania dowolnego kodu – wymagana jest natychmiastowa aktualizacja.

Amazon EventBridge wprowadza ulepszony custom event bus, który pozwala dzielić jedną magistralę zdarzeń między wszystkimi kontami AWS w organizacji. Nowa funkcja gwarantuje porządek zdarzeń, upraszcza zarządzanie subskrybentami i oferuje lepszą ekonomikę dla dużych wdrożeń.

Amazon RDS for PostgreSQL w wersji 18+ obsługuje teraz post-quantum TLS do szyfrowania danych w tranzycie. Możesz konfigurować parametr ssl_groups, wybierając grupy kryptograficzne z listy dozwolonych przez AWS, aby dostosować bezpieczeństwo do standardów twojej organizacji.

AWS dodał do Amazon Bedrock Managed Knowledge Base gotowe konektory do Salesforce i Zendesk, dzięki którym możesz automatycznie synchronizować artykuły wiedzy i posty z tych platform bez pisania custom pipeline'ów. Teraz wystarczy podać credentials, a system sam zajmie się crawlingiem, ekstrakcją metadanych i inkrementalną synchronizacją – idealne do budowania AI agentów i chatbotów wsparcia gruntowanych w aktualnej wiedzy Twojego zespołu.

Amazon rozszerza dostępność DynamoDB global tables z multi-Region strong consistency na pięć dodatkowych regionów: Kanadę, Szwecję, Hiszpanię, Indie i Singapur. Teraz możesz budować aplikacje globalne z zerowym RPO, rozmieszczając repliki w dowolnej konfiguracji trzech regionów na całym świecie, w tym między Ameryką Północną, Europą i Azją.

AWS dodał obsługę IPv6 do Amazon EMR on EKS, co pozwala uruchamiać duże workloady Apache Sparka i Flinka bez martwienia się o wyczerpanie adresów IPv4. Dzięki rozszerzonej przestrzeni adresowej możesz teraz bez problemu skalować zadania na setki executorów bez hackowania secondary CIDR czy prefix delegation.

W s2n-quic do wersji 1.88.0 znaleziono lukę pozwalającą na denial of service – jeden spreparowany pakiet UDP może wyłączyć endpoint serwera, jeśli jest skonfigurowany do wysyłania Retry packets. Usługi AWS nie są dotknięte, ale jeśli uruchamiasz s2n-quic z tą funkcją, warto zaktualizować się na nowszą wersję.

W funkcji sfExecuteAWSService AmazonConnectSalesforceLambda (wersje 5.15-5.24.16) znaleziono lukę CVE-2026-94384 polegającą na braku walidacji uprawnień. Osoba z dostępem lambda:InvokeFunction może wykonywać operacje AWS, które normalnie byłyby dla niej niedostępne - trzeba pilnie zaktualizować aplikację.

AWS Billing Transfer dostał nową funkcję Auto-Billing Transfer Billing Group Creation, która automatycznie tworzy grupy rozliczeniowe w dwupoziomowych transferach bez ręcznej konfiguracji. Dystrybutorzy AWS mogą teraz skonfigurować preferencję jednorazowo i system sam będzie tworzyć grupy dla nowych pośrednich transferów, od razu udostępniając dane kosztów pro forma.