Bartek Chojnacki

Amazon mcp-gateway-registry ma poważną lukę SQL injection w komponencie metrics-service. Zalogowani użytkownicy mogą wykonać dowolne zapytania SQL i dostać się do kluczy API czy danych w bazie. Dotyczy wersji 1.0.3 do 1.0.12 - musisz zaktualizować jak najszybciej.

Amazon udostępnił nowe narzędzia do monitorowania wydajności Instance Store i EBS na instancjach Windows – teraz możesz śledzić latencję, throughput i IOPS na żywo. To solidny upgrade dla tych, którzy chcą złapać wąskie gardła zanim zaczną robić problemy.

AWS rozszerza swoją ofertę o Claude Sonnet 5 i Amazon WorkSpaces przystosowane do pracy z agentami AI, co otwiera nowe możliwości dla startupów i enterprise'ów. W artykule znajdziesz też przegląd ostatnich aktualizacji dostępności usług AWS oraz inspirujące historie od założycieli, którzy rozwiązują realne problemy biznesowe.

AWS CloudFormation express mode to nowy tryb, który znacznie przyspieszył cykl development i deployment aplikacji. Artykuł pokazuje, jak ta funkcja ułatwia pracę z infrastrukturą jako kodem, niezależnie od tego, czy używasz JSON, YAML, CDK czy SAM.

AWS Advanced JDBC Wrapper (wersje 3.3.0-4.0.0) ma poważną lukę w RemoteQueryCachePlugin. Problem polega na deserializacji danych z cache'a Redis/Valkey bez filtrowania klas, co pozwala atakującemu z dostępem do infrastruktury cache'a na wykonanie dowolnego kodu na serwerze aplikacji. Wymaga natychmiastowego działania: zaktualizuj driver do wersji poza zakresem podatnym lub wyłącz RemoteQueryCachePlugin.

aws-cdk-lib przed wersją 2.260.0 ma lukę w NodejsFunction Docker bundling, która pozwala na injection poleceń systemowych. Jeśli ktoś kontroluje wersje zależności w package.json, może wykonać dowolne komendy na maszynie z CDK toolchain. Trzeba pilnie zaktualizować do 2.260.0 lub nowszej, szczególnie jeśli używasz Docker bundling z nodeModules.

AWS CLI w wersjach ≤1.44.77 (v1) i ≤2.34.28 (v2) zapisuje pliki z kredencjałami i konfiguracją z uprawnieniami czytelnym dla wszystkich użytkowników na systemach Unix bez skonfigurowanego umask. To oznacza, że inni lokalni użytkownicy mogą przeczytać twoje AWS credentials. Musisz zaktualizować CLI do nowszej wersji.