Bartek Chojnacki

Amazon ostrzega o dwóch CVE-ach w FreeRTOS-Plus-TCP dotyczących wersji do 4.4.1, które mogą pozwolić atakującemu na przechwycenie ruchu IPv6 lub manipulację cache'em DNS. Jeśli używasz tego stacku TCP/IP na urządzeniach IoT z włączonymi IPv6 lub resolverem DNS, musisz zaktualizować bibliotekę.

Amazon odkrył dwie poważne luki w FreeRTOS-Kernel v11.3.0 i v11.3.1 dotyczące portów MPU na architekturze Arm Cortex-R82. Niepriwilejowane zadania mogą uzyskać dostęp do pamięci jądra, jeśli aplikacja korzysta z włączonym configENABLE_MPU=1 – jeśli nie używasz FreeRTOS MPU, nie jesteś zagrożony.

NVIDIA udostępniła model Nemotron 3.5 Super VL na platformie Amazon SageMaker JumpStart, co oznacza że możesz teraz wdrażać zaawansowane rozwiązania multimodalne bezpośrednio na infrastrukturze AWS. Model obsługuje obrazy, wideo i tekst, wspiera milion tokenów kontekstu i działa w dziesięciu językach, idealnie nadając się do automatyzacji dokumentów, analizy interfejsów czy video QA.

AWS ostrzega o podatności CVE-2026-99999 w ścieżce sieciowej virtio-net/TAP, która grozi ujawnieniem pamięci hosta lub DoS-em na KVM-ach z kernelami 4.4-6.18. Jeśli samodzielnie zarządzasz VM-ami z virtio-net, musisz zainstalować patcha, ale EC2, Lambda i Fargate są bezpieczne.

Amazon Neptune ma problem z CVE-2026-110812 w Apache TinkerPop, gdzie uwierzytelniony użytkownik z uprawnieniami do zapytań może wysłać request, który spowoduje niebezpieczne przetworzenie niezaufanych danych. AWS zaleca upgrade'owanie silnika do najnowszej wersji, szczególnie jeśli używasz wersji 1.2.0.0 lub nowszej.

Amazon ułatwił start z machine learningiem: nowi użytkownicy mogą teraz zalogować się przez swoje konta Google, GitHub lub Apple i od razu pracować w SageMaker Studio bez zakładania tradycyjnego konta AWS. Nie trzeba już karty kredytowej, konfiguracji IAM ani nawigacji po konsoli - dostajesz gotowe środowisko z darmowymi kredytami i dostępem do GPU (G5, G6, G6e, G4dn) na wszystkich wspieranych regionach AWS.

Amazon S3 Encryption Client dla .NET ma podatność (CVE-2026-110310), która pozwala atakującemu na odszyfrowanie obiektów poprzez wymuszenie degradacji schematu padding do starszego PKCS#1 v1.5 i wykorzystanie padding oracle attack. Dotyczy wersji od 2.1.0 oraz 3.0.0-3.2.1 i 4.0.0-4.0.2 – jeśli używasz którejś z nich, musisz zaktualizować bibliotekę.

Artykuł wyjaśnia, dlaczego tradycyjne narzędzia security (SAST, SCA, DAST) to za mało – potrzebny jest penetration testing zintegrowany bezpośrednio w CI/CD pipeline. AWS Continuum pozwala cloud engineerom potwierdzać, czy flagowane podatności są rzeczywiście exploitable, zamiast czekać na okresowe audyty.

AWS Security Hub teraz pozwala oznaczać krytyczność zasobów, żeby zespoły security mogły skupić się na zagrożeniach dla najważniejszych systemów biznesu. Można to robić ręcznie przez reguły automatyzacji, albo Security Hub sam wnioskuje krytyczność z tagów i nazw zasobów – bez dodatkowej konfiguracji.