Bartek Chojnacki

AWS Network Firewall dostał nową funkcję do walidacji IP rozwiązanych przez Route 53, co pozwala na bardziej precyzyjne filtrowanie ruchu dla protokołów takich jak SSH, gdzie tradycyjne reguły domenowe nie wystarczają. Dzięki temu możesz kontrolować połączenia na podstawie rzeczywistych adresów IP, a nie tylko nazw domen, co znacznie wzmacnia bezpieczeństwo infrastruktury w chmurze.

Amazon ECS teraz pozwala uruchamiać wiele tasków na jednym GPU dzięki NVIDIA Multi-Process Service, co zwiększa wykorzystanie karty i obniża koszty infrastruktury. Funkcja dostępna jest na Amazon ECS Managed Instances i EC2, ze wsparciem dla wszystkich regionów AWS, w tym GovCloud.

AWS API MCP Server w wersjach 1.3.0-1.5.x ma poważną lukę bezpieczeństwa - serwer nie waliduje, dla której aplikacji token OAuth został wydany, co pozwala na obejście autoryzacji. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.6.0 lub nowszej.

Amazon Aurora Serverless dla PostgreSQL-Compatible Edition wspiera teraz do 384 ACU (wcześniej 256), co daje możliwość skalowania do 768 GiB RAM na jednej bazie. To szczególnie przydatne dla aplikacji AI z nieregularnym ruchem, bo baza automatycznie skaluje się w dół do zera, gdy jej nie używasz.

Amazon OpenSearch Service Search Relevance Agent automatycznie poprawia jakość wyników wyszukiwania na podstawie danych zachowań użytkowników i niskich wyników NDCG. Wystarczy opisać problem w chacie, a agent wygeneruje ulepszoną kwerendę i zwaliduje ją offline bez opuszczania interfejsu.

W module @aws-cdk/aws-redshift-alpha odkryto lukę SQL injection (CVE-2026-115418), która pozwala na wykonanie kodu z uprawnieniami superusera Redshifta podczas deploymentu. Dotyczy wersji poniżej 2.274.0-alpha.0 – jeśli używasz CDK do zarządzania Redshiftem, musisz pilnie zaktualizować bibliotekę.

AWS udostępnił GPT-6.1 Terra na platformie Amazon Bedrock – nowy model OpenAI, który łączy solidną wydajność z ceną o 50% niższą niż poprzednie wersje. Model obsługuje kontekst do 1 miliona tokenów, potrafi analizować obrazy i kod, a przy tym pracuje 3x szybciej niż GPT-6 Astra, co czyni go świetnym wyborem do codziennych, złożonych zadań w enterprise'ach.

Amazon ECR wprowadza backfill replikacji, czyli możliwość jednorazowego skopiowania całego katalogu obrazów do nowych rejestrów replikacyjnych bez konieczności ręcznego retaguowania. Funkcja dostępna jest we wszystkich regionach AWS i pozwala na uruchomienie do 10 zadań jednocześnie, co przydaje się przy ekspansji na nowe regiony, walidacji disaster recovery czy spełnianiu wymogów compliance.