Bartek Chojnacki

QnABot on AWS w wersjach 7.0.0-7.4.5 ma lukę bezpieczeństwa w opcjonalnym Amazon Q Business Lambda hook sample, która pozwala uwierzytelnionym użytkownikom na dostęp do dowolnych obiektów S3 na koncie AWS. Jeśli wdrożyłeś ten sample, musisz zaktualizować QnABot do wersji 7.4.6 lub nowszej i ponownie wdrożyć Amazon Q Business Lambda hook sample - sama aktualizacja QnABot nie wystarczy.

W Amazon Athena engine version 3 odkryto brak kontroli dostępu, który mógł pozwolić uwierzytelnionym użytkownikom na podejrzenie metadanych zapytań z innych kont AWS (identyfikatory kont i tekst SQL). AWS naprawił problem 1 września 2026 i potwierdził, że żadne dane klientów nie zostały skompromitowane – wyniki zapytań, credentials i dane S3 pozostały bezpieczne. Nie wymagane są żadne działania ze strony użytkowników.

Anthropic wypuścił Claude Haiku 5.5 na Amazon Bedrock i Claude Platform, czyli najszybszy i najtańszy model z rodziny Claude 5.5, idealny do subagentów i zadań wymagających dużej skali. Artykuł pokazuje, jak zacząć pracę z tym modelem i jakie niesie ulepszenia w stosunku do poprzedniej wersji.

AWS odkrył dwie poważne luki w swoim toolkicie do importowania Bedrock Agents (CVE-2026-105812 i CVE-2026-106032), które mogą prowadzić do wykonania dowolnego kodu lub niezamierzonych żądań sieciowych. Jeśli używasz wersji 0.1.4–0.3.13, musisz zaktualizować paczkę – szczególnie przed importowaniem agentów z nieznanych źródeł.

Artykuł pokazuje, dlaczego statyczne klucze API i shared secrets to już przeszłość w chmurowych środowiskach, i jak przejść na krótkotrwałe, kryptograficzne tożsamości workloadów. Dowiesz się, jak AWS managed services wspierają SPIRE w budowaniu zaufania między maszynami bez bólu głowy z zarządzaniem długoterminowymi credentials.

AWS Batch teraz automatycznie publikuje metryki zadań do Amazon CloudWatch, dzięki czemu możesz śledzić zdrowie kolejek, wskaźniki błędów i czasy wykonania w całym cyklu życia jobu. Metryki obejmują przejścia stanów (submitted, running, succeeded, failed) i czasy trwania między etapami, dostępne we wszystkich regionach AWS.

AWS Continuum podnosi poprzeczkę w automatycznym wykrywaniu luk bezpieczeństwa, ale to oznacza, że security teamy muszą być szybsze niż kiedykolwiek. Artykuł pokazuje, jak nowoczesne modele AI znajdują coraz bardziej zaawansowane ścieżki exploitacji, a ty musisz wiedzieć, jak zorganizować procesy, żeby nie tonąć w morzu alertów.

AWS Continuum for Penetration Testing wchodzi w public preview z integracją bezpośrednio do pipeline'ów CI/CD, co pozwala na automatyczne testy penetracyjne podczas deploymentu. Developerzy dostaną wyniki z rekomendacjami napraw prosto w outputzie pipeline'a, a system automatycznie zweryfikuje poprawki bez ręcznych triggerów.

AWS Client VPN teraz sprawdza, czy urządzenie łączące się z siecią spełnia wymagania bezpieczeństwa, zanim udzieli dostępu do zasobów. Integracja z CrowdStrike, Jamf i JumpCloud pozwala automatycznie oceniać compliance, szyfrowanie i poziom ryzyka, a Cedar policies dają ci pełną kontrolę nad tym, które devices mogą się podłączyć.