Bartek Chojnacki

W Strands Agents Tools (wersje < 0.8.6) znaleziono lukę, która pozwala na obejście maskowania zmiennych środowiskowych. Poprzez sprytnie sformułowany prompt, atakujący może nakłonić model do zwrócenia poufnych danych w czystym tekście, w tym kredencjali chmurowych i kluczy API. Jeśli używasz tej biblioteki, koniecznie zaktualizuj do wersji 0.8.6 lub nowszej.

AWS SDK for pandas (awswrangler) poniżej wersji 3.16.1 ma podatność, która pozwala atakującemu czytać i modyfikować wyniki zapytań Atheny przez niezweryfikowaną własność domyślnej lokalizacji wyników w S3. Jeśli używasz awswrangler, musisz zaktualizować bibliotekę do wersji 3.16.1 lub nowszej.

AWS Lambda teraz wspiera Seekable OCI (SOCI) do leniwego ładowania obrazów kontenerowych na Lambda Managed Instances, co zmniejsza czas startu funkcji nawet o 70%. Zamiast pobierać cały obraz na raz, system ściąga tylko potrzebne pliki na każdym etapie uruchamiania – super dla aplikacji wymagających dużych zasobów, jak przetwarzanie danych czy batch'owe obliczenia.

AWS API MCP Server w wersjach 1.3.0-1.5.x ma poważną lukę bezpieczeństwa - serwer nie waliduje, dla której aplikacji token OAuth został wydany, co pozwala na obejście autoryzacji. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.6.0 lub nowszej.

AWS jako pierwszy dostawca chmury ukończył assessment Cloud High (PBHH), obejmujący 172 usługi i funkcje. Dla cloud engineerów to sygnał, że warto przejrzeć swoją architekturę pod kątem najnowszych standardów bezpieczeństwa, które AWS teraz formalnie potwierdził.

Amazon Aurora Serverless dla PostgreSQL-Compatible Edition wspiera teraz do 384 ACU (wcześniej 256), co daje możliwość skalowania do 768 GiB RAM na jednej bazie. To szczególnie przydatne dla aplikacji AI z nieregularnym ruchem, bo baza automatycznie skaluje się w dół do zera, gdy jej nie używasz.

W module @aws-cdk/aws-redshift-alpha odkryto lukę SQL injection (CVE-2026-115418), która pozwala na wykonanie kodu z uprawnieniami superusera Redshifta podczas deploymentu. Dotyczy wersji poniżej 2.274.0-alpha.0 – jeśli używasz CDK do zarządzania Redshiftem, musisz pilnie zaktualizować bibliotekę.

AWS udostępnił GPT-6.1 Terra na platformie Amazon Bedrock – nowy model OpenAI, który łączy solidną wydajność z ceną o 50% niższą niż poprzednie wersje. Model obsługuje kontekst do 1 miliona tokenów, potrafi analizować obrazy i kod, a przy tym pracuje 3x szybciej niż GPT-6 Astra, co czyni go świetnym wyborem do codziennych, złożonych zadań w enterprise'ach.

Amazon ECR wprowadza backfill replikacji, czyli możliwość jednorazowego skopiowania całego katalogu obrazów do nowych rejestrów replikacyjnych bez konieczności ręcznego retaguowania. Funkcja dostępna jest we wszystkich regionach AWS i pozwala na uruchomienie do 10 zadań jednocześnie, co przydaje się przy ekspansji na nowe regiony, walidacji disaster recovery czy spełnianiu wymogów compliance.