Bartek Chojnacki

AWS ujawnił dwie podatności w warstwie protokołu TDS Babelfish dla Aurora PostgreSQL. CVE-2026-119923 pozwala niezalogowanemu atakującemu wpłynąć na proces bazy danych, a CVE-2026-119924 umożliwia zalogowanemu użytkownikowi odczyt pamięci lub DoS – oba wymagają pilnej aktualizacji.

AWS Systems Manager (SSM) Trusted Remote Execution ma lukę w przykładowych skryptach z dokumentacji setup'u – przez command injection można wykonać niechciane komendy systemowe na zarządzanych instancjach. Jeśli używasz REX z dokumentami Rex-RO lub Rex-RW wygenerowanymi ze starych przykładów, warto sprawdzić dokumentację AWS i zaktualizować konfigurację.

Moonshot AI udostępnił swój model Kimi K3.1 Pro na platformie Amazon Bedrock, co oznacza, że możesz teraz uruchamiać zaawansowane agentyczne use case'i jak coding czy document processing ze sporą szybkością (wysokie OTPS). Model ma 1 milion tokenów kontekstu, wspiera prompt caching do redukcji opóźnień i jest dostępny we wszystkich regionach AWS gdzie działa Bedrock.

GluonTS przed wersją 0.17.0 ma podatność CVE-2026-119083, która pozwala na arbitralny zapis plików poza docelowym katalogiem podczas rozpakowywania archiwów tar zawierających dowiązania symboliczne lub twarde. Jeśli używasz starszej wersji biblioteki, koniecznie zaktualizuj do 0.17.0 lub nowszej.

Amazon Bedrock AgentCore wprowadza Web Answer – narzędzie, które zwraca syntetyzowaną i cytowaną odpowiedź na pytanie w jednym wywołaniu, bez konieczności budowania własnego pipeline'u wyszukiwania i syntezy. Agenty mogą teraz wysłać pytanie i od razu dostać gotową odpowiedź opartą na aktualnych źródłach z sieci, z kontrolą nad domenami i datami publikacji.

AWS sypnął nową zabawką - Account Access Manager, która łączy elastyczność IAM role'i z centralizowanym zarządzaniem dostępem przez IAM Identity Center. Dla cloud engineerów to oznacza mniej bólu głowy przy delegowaniu uprawnień i lepszą widoczność kto ma dostęp do czego.

aws-network-policy-agent w Amazon EKS ma problem z izolacją stanu eBPF, przez który uwierzytelniony użytkownik z sąsiedniej sieci może obejść reguły ingress NetworkPolicy na współlokowanych podach. Jeśli używasz aws-network-policy-agent poniżej wersji 1.3.7 lub Amazon VPC CNI Managed Add-on poniżej 1.22.3, musisz zaktualizować komponenty.

AWS ujawnił CVE-2026-122192 w Firecracker v0.23.0–v1.16.1, która pozwala użytkownikowi root w maszynie wirtualnej czytać i modyfikować pamięć procesu Firecracker pod pewnymi warunkami. Problem dotyczy VM przywracanych ze snapshotu z File memory backend i urządzeniami balloon lub virtio-mem – musisz zaktualizować do wersji powyżej v1.16.1.

Amazon ECS wprowadza wsparcie dla log drivera json-file na Managed Instances, co pozwala daemonom zbierać logi aplikacji bezpośrednio z plików bez root privileges. Nowa funkcja dostępna jest we wszystkich komercyjnych regionach AWS bez dodatkowych kosztów i ułatwia integrację z dowolnymi agentami obserwacyjności.