Bartek Chojnacki

OpenSearch Dashboards TSVB Plugin ma poważną lukę (CVE-2026-18420) pozwalającą na zdalne wykonanie kodu przez prototype pollution. Atak nie wymaga uwierzytelnienia i może dać atakującemu pełną kontrolę nad systemem. Jeśli używasz tego pluginu, zaktualizuj go jak najszybciej – to nie czekaj.

Serwery generowane przez smithy-rs są podatne na niekontrolowaną rekursję w ścieżce pomijania nieznanych kluczy aws-smithy-json. Luka pozwala na zdalne ataki DoS bez uwierzytelnienia. Jeśli używasz smithy-rs, koniecznie sprawdź biuletyn bezpieczeństwa AWS i zaktualizuj bibliotekę.

W pakiecie strands-agents-tools (wersje poniżej 0.8.2) znaleziono błąd autoryzacji w narzędziu http_request. Problem polega na tym, że parametr proxies można kontrolować poprzez LLM, co pozwala na obejście allowlistu hostów i ujawnienie credentials w cleartext. Dotyczy to scenariuszy z prompt injectionem, np. poprzez niezaufaną zawartość sieciową. Jeśli używasz tego pakietu – koniecznie zaktualizuj do wersji 0.8.2 lub nowszej.

Amazon MSK Express brokers otrzymały nową funkcję automatycznego dostarczania danych Apache Kafka do Amazon S3. Rozwiązanie skaluje się do 10 GB/s, obsługuje retransmisje i backpressure bez konieczności zarządzania flotą konektorów. W porównaniu z samodzielnie zarządzanymi alternatywami można zmniejszyć koszty ingestion i delivery nawet o 60 procent, eliminując operacyjną złożoność.

AWS udoskonalił IAM Policy Simulator, przenosząc narzędzie do testowania uprawnień bezpośrednio do konsoli IAM. Simulator obsługuje teraz polityki kontroli usług (SCP), pozwala na symulacje cross-account z raportowaniem decyzji per-polityka oraz umożliwia modelowanie scenariuszy "co jeśli usunę tę politykę". Dzięki tym zmianom zespoły mogą efektywniej automatyzować testy uprawnień i wykrywać nadmierne dostępy.

OpenAI i Amazon Bedrock wprowadzają znaczące obniżki cen dla modeli GPT-5.6. Od 30 lipca 2026 roku cena GPT-5.6 Luna spada o 80 procent, a GPT-5.6 Terra o 20 procent. Luna sprawdza się w przetwarzaniu treści i automatyzacji obsługi klienta, podczas gdy Terra balansuje inteligencję z szybkością dla bardziej zaawansowanych zadań. Zmiany cen stosują się automatycznie bez konieczności działań ze strony użytkowników.

Amazon Threat Intelligence ujawnia, że aktorzy powiązani z DPRK celowo kompromitują popularne biblioteki NPM, które są fundamentem aplikacji na całym świecie. Cloud engineerowie powinni zweryfikować zależności w swoich projektach i wdrożyć strict supply chain security, bo takie ataki mogą się rozprzestrzeniać przez cały ekosystem.

Artykuł wyjaśnia, dlaczego pierwsze godziny po publikacji pakietu to najriskowniejszy czas – skanery bezpieczeństwa nie zdążą go przeanalizować, a złośliwe paczki mogą trafić do produkcji. Dowiesz się, jakie praktyczne kroki powinien podjąć cloud engineer, żeby chronić swoje zależności w Amazon Linux przed atakami na łańcuch dostaw.

Amazon rozszerzyła CloudFormation o nową politykę aktualizacji AutoScalingInstanceRefresh, która automatycznie wyzwala Instance Refresh przy zmianach wymagających wymiany instancji. Nowa funkcja umożliwia wymianę wolumenu root bez przestojów, monitorowanie oparte na alarmach i kontrolowane wdrażania z punktami kontrolnymi. Podczas aktualizacji pozostają aktywne polityki skalowania i kontrole zdrowia, co zapewnia bezpieczeństwo usługi, a wycofanie zmian obsługuje standardowy rollback CloudFormation.