Bartek Chojnacki

AWS odkrył dwie poważne luki w swoim toolkicie do importowania Bedrock Agents (CVE-2026-105812 i CVE-2026-106032), które mogą prowadzić do wykonania dowolnego kodu lub niezamierzonych żądań sieciowych. Jeśli używasz wersji 0.1.4–0.3.13, musisz zaktualizować paczkę – szczególnie przed importowaniem agentów z nieznanych źródeł.

Artykuł pokazuje, dlaczego statyczne klucze API i shared secrets to już przeszłość w chmurowych środowiskach, i jak przejść na krótkotrwałe, kryptograficzne tożsamości workloadów. Dowiesz się, jak AWS managed services wspierają SPIRE w budowaniu zaufania między maszynami bez bólu głowy z zarządzaniem długoterminowymi credentials.

AWS Batch teraz automatycznie publikuje metryki zadań do Amazon CloudWatch, dzięki czemu możesz śledzić zdrowie kolejek, wskaźniki błędów i czasy wykonania w całym cyklu życia jobu. Metryki obejmują przejścia stanów (submitted, running, succeeded, failed) i czasy trwania między etapami, dostępne we wszystkich regionach AWS.

AWS Continuum podnosi poprzeczkę w automatycznym wykrywaniu luk bezpieczeństwa, ale to oznacza, że security teamy muszą być szybsze niż kiedykolwiek. Artykuł pokazuje, jak nowoczesne modele AI znajdują coraz bardziej zaawansowane ścieżki exploitacji, a ty musisz wiedzieć, jak zorganizować procesy, żeby nie tonąć w morzu alertów.

AWS Client VPN teraz sprawdza, czy urządzenie łączące się z siecią spełnia wymagania bezpieczeństwa, zanim udzieli dostępu do zasobów. Integracja z CrowdStrike, Jamf i JumpCloud pozwala automatycznie oceniać compliance, szyfrowanie i poziom ryzyka, a Cedar policies dają ci pełną kontrolę nad tym, które devices mogą się podłączyć.

Amazon Redshift teraz pozwala tworzyć i odświeżać Apache Iceberg materialized views, czyli widoki, które wstępnie obliczają skomplikowane joiny i agregacje, a wyniki przechowują w S3 jako tabele Iceberg. Dzięki temu setki użytkowników mogą czytać precomputed dane zamiast za każdym razem przetwarzać źródła, a wyniki są dostępne dla każdego silnika kompatybilnego z Iceberg (Athena, Spark, Trino, Snowflake itd.) bez potrzeby konwersji czy kopiowania.

Amazon SageMaker Unified Studio ma lukę w skrypcie startowym SageMaker Spaces, która pozwala na wykonanie dowolnego kodu przez członków projektu z uprawnieniami contributora. Jeśli masz włączoną funkcję Trusted Identity Propagation, atakujący może przejąć credentials tymczasowej roli innego użytkownika. Aktualizacja jest już wdrażana globalnie i zadziała automatycznie przy następnym starcie Space'a.

Amazon EFS CSI Driver w wersjach od 3.1.0 do 3.4.2 ma podatność CVE-2026-103505, która pozwala użytkownikom z uprawnieniami do tworzenia PersistentVolume na wstrzyknięcie dodatkowych opcji montowania przez atrybut volumeAttribute. Jeśli korzystasz z tych wersji, powinieneś zaktualizować sterownik do najnowszej wersji.

AWS Labs opublikował alert dotyczący trzech poważnych podatności w platformie Loom do orkiestracji agentów AI. Luki dotyczą obejścia autentykacji, ujawnienia tokenów OAuth2 i nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych, dlatego konieczna jest aktualizacja do wersji 1.7.0.