AWS CICD-toolchain-for-serverless-applications w wersjach 1.0.7-1.0.10 ma problem z przydzielaniem uprawnień IAM, który pozwala użytkownikom z dostępem do repo na eskalację uprawnień i dostęp do zasobów poza stackiem aplikacji. Jeśli używasz tego toolchainu, musisz zaktualizować się do wersji 1.0.11 lub nowszej.
źródło: [aws/security-bulletin]
W Kiro Crew (wersje 0.4.0–0.7.1) znaleziono lukę CVE-2026-112380 w kanale WhatsApp, która pozwala członkom grupy wysyłać komendy do sesji innych użytkowników. Jeśli masz włączone grupy WhatsApp lub otwartą politykę wiadomości bezpośrednich, musisz zaktualizować się do wersji 0.7.2 lub wyższej – domyślna konfiguracja nie jest zagrożona.
źródło: [aws/security-bulletin]
Amazon zaprezentował ECS Gateway, nowy zasób na poziomie konta, który automatycznie obsługuje ingress dla kontenerów w ECS. Deweloperzy mogą teraz zapomnieć o ręcznym konfigurowaniu infrastruktury sieciowej - wszystko tworzy się bezpośrednio na twoim koncie.
źródło: [aws/aws-blog]
Amazon GuardDuty teraz pozwala włączyć opcjonalne reguły detektujące podejrzaną aktywność procesów, plików i sieci na EC2, EKS i ECS. Nowe detektory obejmują cztery nowe typy alertów i działają we wszystkich regionach AWS, w tym GovCloud, a możesz je testować w trybie dry-run zanim włączysz ostrzą detekcję.
źródło: [aws/whats-new]
Amazon Connect Customer Global Resiliency dostał nową stronę w panelu admina, która pokazuje, czy Twoja instancja jest gotowa do przełączenia między regionami AWS. Dashboard wyświetla status synchronizacji zasobów (numery telefonów, użytkownicy, grupy dystrybucji ruchu) i pozwala od razu naprawić problemy bezpośrednio z poziomu strony.
źródło: [aws/whats-new]
Amazon CloudWatch Omni, czyli AI-powered observability platform łączące OpenTelemetry z skalą CloudWatch, jest teraz dostępny w ośmiu dodatkowych regionach AWS na całym świecie — od Kanady przez Azję po Europę i Amerykę Południową. Narzędzie pozwala obserwować aplikacje i agenty w jednym miejscu, automatycznie mapując zależności i wyciągając golden metrics, z możliwością interakcji przez chat, UI lub własne narzędzia.
źródło: [aws/whats-new]
AWS Partner Central dostał nową sekcję w Partner Analytics, która daje partnerom szczegółowy wgląd w wydajność Solution Matching Engine – czyli jak algorytm naprawdę wpływa na ich pipeline'a i oferty na AWS Marketplace. Partnerzy mogą teraz śledzić rekomendacje, oportuności przypisane SME, wskaźnik stagnacji i segmentować dane po regionach, branżach i typach klientów.
źródło: [aws/whats-new]