Bartek Chojnacki

AWS udostępnił account access manager, nowy feature w IAM, który łączy centralne zarządzanie użytkownikami przez IAM Identity Center z elastycznością bezpośredniego przypisywania ról IAM. Admini mogą teraz przydzielać uprawnienia bardziej granularnie bez konieczności federowania użytkowników osobno w każdym koncie, a całość dostępna jest bez dodatkowych kosztów we wszystkich regionach AWS.

Amazon EC2 wprowadza application status checks – nową funkcję, która automatycznie monitoruje zdrowie aplikacji na instancjach, wykrywając problemy takie jak zatrzymany web server czy niedziałający Docker daemon. Teraz możesz skonfigurować proste checki na podstawie protokołu, portu i ścieżki, a Auto Scaling będzie automatycznie wymieniać instancje z niezdrową aplikacją – dostępne już we wszystkich komercyjnych regionach AWS.

Region AWS w Londynie odnowił akredytację PASF (Police-Assured Secure Facilities) dla danych Official-Sensitive, co potwierdza spełnianie brytyjskich standardów bezpieczeństwa. Jeśli deployujesz wrażliwe dane w UK, to jest solidna informacja, że infrastruktura spełnia wymogi dla oficjalnych danych rządowych.

Amazon S3 buckets z zbyt szerokim dostępem to klasyk security fail'a – i często nikt tego nie zauważa, aż do problemu. Artykuł pokazuje, jak znaleźć i zlikwidować over-permissioned buckety w swoim AWS environment, żeby dane zostały tam, gdzie powinny.

AWS Certificate Manager dodaje obsługę ACME, co pozwala zautomatyzować rotację certyfikatów TLS na dużą skalę. To kluczowe, bo CA/Browser Forum zmniejsza ważność publicznych certyfikatów – do 100 dni w 2027 roku i 47 dni w 2029 roku, więc ręczne zarządzanie stanie się niewykonalne.

AWS wprowadza runtime instances w Amazon Bedrock AgentCore—zarządzaną infrastrukturę EC2 dla agentów AI działających w produkcji, z obsługą wielu agentów, GPU i sesjami trwającymi do 14 dni. To rozwiązanie dla devów, którzy chcą uruchamiać zaawansowane AI agenty bez przejmowania się infrastrukturą.

W pakiecie strands-agents-tools (wersje poniżej 0.8.3) znaleziono lukę IDOR w narzędziach do przechowywania pamięci agentów. Zagrożenie pozwala uwierzytelnionemu użytkownikowi na odczyt, modyfikację lub usunięcie danych należących do innych dzierżawców poprzez manipulację parametrem namespace kontrolowanym przez LLM.

Amazon DocumentDB MCP Server poniżej wersji 1.0.12 ma problem z autoryzacją w pipeline'ach agregacji. Uwierzytelniony klient MCP może obejść tryb read-only i wykonać operacje zapisu na bazie danych za pomocą etapów $out i $merge. Trzeba zaktualizować do wersji 1.0.12 lub nowszej.

AWS WAF teraz wspiera managed rule group od Salt Security dostępny przez AWS Marketplace, który chroni przed atakami na API, agentami AI i endpointami MCP bez pisania custom reguł. Reguły wykrywają brute force'a na credentials, excessive GraphQL queries, SSRF, prototype pollution i anomalie JWT, a także blokują nieautoryzowany dostęp MCP i dodają observability do interakcji z protokołem.