Amazon S3 Tables wprowadził managed migration, dzięki której możesz przenieść swoje Apache Hive datasets na Apache Iceberg bez pisania pipeline'ów i provisionowania compute'u. Produkcyjne workloady będą działać bez przerwy podczas całego procesu.
źródło: [aws/aws-blog]
aws-network-policy-agent w Amazon EKS ma problem z izolacją stanu eBPF, przez który uwierzytelniony użytkownik z sąsiedniej sieci może obejść reguły ingress NetworkPolicy na współlokowanych podach. Jeśli używasz aws-network-policy-agent poniżej wersji 1.3.7 lub Amazon VPC CNI Managed Add-on poniżej 1.22.3, musisz zaktualizować komponenty.
źródło: [aws/security-bulletin]
AWS ujawnił CVE-2026-122192 w Firecracker v0.23.0–v1.16.1, która pozwala użytkownikowi root w maszynie wirtualnej czytać i modyfikować pamięć procesu Firecracker pod pewnymi warunkami. Problem dotyczy VM przywracanych ze snapshotu z File memory backend i urządzeniami balloon lub virtio-mem – musisz zaktualizować do wersji powyżej v1.16.1.
źródło: [aws/security-bulletin]
Amazon ECS wprowadza wsparcie dla log drivera json-file na Managed Instances, co pozwala daemonom zbierać logi aplikacji bezpośrednio z plików bez root privileges. Nowa funkcja dostępna jest we wszystkich komercyjnych regionach AWS bez dodatkowych kosztów i ułatwia integrację z dowolnymi agentami obserwacyjności.
źródło: [aws/whats-new]
Amazon Redshift JDBC Driver w wersjach poniżej 2.3.0 ma poważną lukę (CVE-2026-119084) pozwalającą na zdalne wykonanie kodu przez parametry połączenia JDBC. Jeśli używasz tego drivera, musisz pilnie zaktualizować do wersji 2.3.0 lub nowszej.
źródło: [aws/security-bulletin]
AWS Amplify ostrzega o podatności stored XSS w bibliotece maplibre-gl-js-amplify do wersji 4.0.2, która dotyczy renderowania popupów i kontrolek geofencingu. Jeśli używasz tej biblioteki w swoich aplikacjach webowych, musisz zaktualizować się do nowszej wersji, żeby uniknąć potencjalnych ataków.
źródło: [aws/security-bulletin]
W rozszerzeniu Babelfish for PostgreSQL znaleziono lukę w kontroli dostępu (CVE-2026-119922), która pozwala uwierzytelnionym użytkownikom na eskalację uprawnień. Dotyczy to wersji 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8 i 5.1-5.4 - jeśli używasz którejś z nich, musisz jak najszybciej zaktualizować rozszerzenie.
źródło: [aws/security-bulletin]