Bartek Chojnacki

Amazon Athena Federated Query Neptune Connector ma podatność (CVE-2026-77810), która pozwala użytkownikom z dostępem do Neptune'a na przejęcie właściwości Lambda'y obsługującej konektor. Dotyczy wersji od v2024.15.1 do v2026.28.1 i wymaga natychmiastowej aktualizacji.

W wtyczce dashboards-observability OpenSearch Dashboards odkryto lukę XSS pozwalającą na wstrzyknięcie złośliwego kodu JavaScript przez załadowanie custom integracji. Zagrożeni użytkownicy powinni pilnie zaktualizować do wersji 3.4 lub 2.19.6 (self-managed) lub pozwolić na automatyczną aktualizację serwisu AWS.

Amazon wypuścił AWS Glue 6.0 z modernizowanym runtime'em opartym na Apache Spark 4.1, Python 3.12 i Scala 2.13, co przyniosło 30% obniżkę cen względem poprzednich wersji. Dla data engineerów to konkretna oszczędność na ETL-ach i pełna kompatybilność z Apache Iceberg v3.

AWS API MCP Server w wersjach od 0.2.14 do 1.3.9 ma lukę w zabezpieczeniach ograniczających dostęp do plików – atakujący może obejść restrykcje i wyciągnąć dowolne pliki z systemu. Jeśli używasz tego serwera, koniecznie zaktualizuj do wersji 1.3.9 lub nowszej.

Amazon Braket SDK (wersje 1.10.0–1.117.0) ma problem z niezabezpieczonym deserializowaniem, który pozwala na zdalne wykonanie kodu. Osoba z dostępem do zapisu w S3 może zmodyfikować plik wyników i wstrzyknąć złośliwy payload, który uruchomi się na każdej maszynie przetwarzającej wyniki zadań.

Amazon Bedrock rozszerza dostępność modeli OpenAI GPT-5.6 (Sol, Terra, Luna) na ponad 25 regionów AWS z obsługą cross-Region inference. Dowiesz się, jak skonfigurować geographic i global inference profiles, integrować modele przez OpenAI i Converse APIs, oraz ustawić IAM, quotas i monitoring dla optymalnej przepustowości.

AWS Cost Anomaly Detection rozszerza się o monitorowanie kosztów modeli AI od zewnętrznych dostawców, takich jak Anthropic Claude, działających na Amazon Bedrock. Teraz automatycznie dostajesz alerty o anomaliach w wydatkach na generatywne AI razem z resztą kosztów AWS, z podziałem na regiony, usługi i typy użycia.

Amazon DynamoDB Streams wspiera teraz ABAC (attribute-based access control), czyli możliwość zarządzania dostępem do strumieni danych za pomocą tagów w politykach IAM. Dzięki temu możesz przypisać do 50 tagów do każdego streamu i na tej podstawie precyzyjnie kontrolować, kto ma dostęp do jakich danych - bez konieczności tworzenia dziesiątek osobnych polityk dostępu.

Amazon SageMaker Notebooks obsługuje teraz Trusted Identity Propagation, czyli przepuszczanie tożsamości IAM Identity Center do Atheny, Redshifta i EMR Serverless. Dzięki temu każdy użytkownik notebooka widzi tylko dane, do których ma dostęp, bez konieczności dzielenia się szeroką rolą wykonawczą - wszystko automatycznie, bez dodatkowych loginów czy zarządzania tokenami.