bartek@aws: ~/news
$ whoami

Bartek Chojnacki

$ AWS Architect · DevOps · Cloud
czwartek, 25 czerwca 2026
środa, 24 czerwca 2026
wtorek, 23 czerwca 2026

Dwie luki w Language Servers for AWS i Amazon Q Developer - wymagana aktualizacja

Language Servers for AWS (używane przez Amazon Q Developer w IDE) mają dwie poważne luki bezpieczeństwa. CVE-2026-12957 pozwala na wykonanie poleceń z plików konfiguracyjnych w niezaufanych workspace'ach, a CVE-2026-12958 to problem z walidacją symlinków. Trzeba zaktualizować do wersji 1.69.0 Language Servers for AWS i odpowiednich wersji pluginów (VS Code 2.20+, JetBrains 4.3+, Eclipse 2.7.4+, Visual Studio 1.94.0.0+). Akcja wymagana.

źródło: [aws/security-bulletin]

AWS Transform Custom: transformacje kodu bez wychodzenia z edytora

AWS Transform Custom pozwala na automatyzację niestandardowych transformacji kodu bezpośrednio w edytorze, co oszczędza czas przy migracjach bibliotek, standaryzacji logowania czy egzekwowaniu konwencji obsługi błędów. Narzędzie rozwiązuje problem, z którym ogólne migratory sobie nie radzą – dostosowanie zmian do specyfiki waszego codebase'u.

źródło: [aws/devops-blog]