Bartek Chojnacki

AWS ostrzega o podatności CVE-2026-99999 w ścieżce sieciowej virtio-net/TAP, która grozi ujawnieniem pamięci hosta lub DoS-em na KVM-ach z kernelami 4.4-6.18. Jeśli samodzielnie zarządzasz VM-ami z virtio-net, musisz zainstalować patcha, ale EC2, Lambda i Fargate są bezpieczne.

Amazon Neptune ma problem z CVE-2026-110812 w Apache TinkerPop, gdzie uwierzytelniony użytkownik z uprawnieniami do zapytań może wysłać request, który spowoduje niebezpieczne przetworzenie niezaufanych danych. AWS zaleca upgrade'owanie silnika do najnowszej wersji, szczególnie jeśli używasz wersji 1.2.0.0 lub nowszej.

Amazon DynamoDB Streams zyskał nową możliwość - możesz teraz zacząć czytać rekordy ze strumienia od wybranego momentu w przeszłości, zamiast tylko od najstarszych dostępnych danych lub nowych zapisów. To rozwiązanie przydaje się przy odzyskiwaniu po przerwach, debugowaniu, powtarzaniu danych czy synchronizacji po przywróceniu bazy.

Amazon S3 Encryption Client dla .NET ma podatność (CVE-2026-110310), która pozwala atakującemu na odszyfrowanie obiektów poprzez wymuszenie degradacji schematu padding do starszego PKCS#1 v1.5 i wykorzystanie padding oracle attack. Dotyczy wersji od 2.1.0 oraz 3.0.0-3.2.1 i 4.0.0-4.0.2 – jeśli używasz którejś z nich, musisz zaktualizować bibliotekę.

Artykuł wyjaśnia, dlaczego tradycyjne narzędzia security (SAST, SCA, DAST) to za mało – potrzebny jest penetration testing zintegrowany bezpośrednio w CI/CD pipeline. AWS Continuum pozwala cloud engineerom potwierdzać, czy flagowane podatności są rzeczywiście exploitable, zamiast czekać na okresowe audyty.

AWS Security Hub teraz pozwala oznaczać krytyczność zasobów, żeby zespoły security mogły skupić się na zagrożeniach dla najważniejszych systemów biznesu. Można to robić ręcznie przez reguły automatyzacji, albo Security Hub sam wnioskuje krytyczność z tagów i nazw zasobów – bez dodatkowej konfiguracji.

AWS zaprezentował Lambda Web Functions, czyli nowy serverless compute primitive, który pozwala uruchamiać HTTP frameworki natywnie z szybkimi i stabilnymi odpowiedziami. Dzięki multi-concurrent execution i automatycznej globalnej dystrybucji, deweloperzy mogą łatwiej skalować aplikacje bez martwienia się o infrastrukturę.

Instancje EC2 G7 z kartami NVIDIA RTX PRO 4500 Blackwell trafiły do regionów Frankfurt i Stockholm, oferując do 4,6x szybsze AI inference i 2,1x lepszą wydajność graficzną niż poprzednia generacja. Możesz ich użyć do wdrażania modeli AI, przetwarzania wideo, transkodowania czy analityki danych - wszystko z dostępem do 8 GPU na instancję i 700 Gbps łącza sieciowego.

AWS rozszerzył Agent Toolkit o nową umiejętność AI/ML, dzięki której coding agenty mogą teraz samodzielnie trenować, optymalizować i deployować modele na SageMaker w jednym natural-language workflow. Skill obsługuje inference optimization, fine-tuning, serverful training, MLflow tracking i JumpStart deployment – wszystko bez dodatkowych kosztów, płacisz tylko za zasoby AWS.