Bartek Chojnacki

W module @aws-cdk/aws-redshift-alpha odkryto lukę SQL injection (CVE-2026-115418), która pozwala na wykonanie kodu z uprawnieniami superusera Redshifta podczas deploymentu. Dotyczy wersji poniżej 2.274.0-alpha.0 – jeśli używasz CDK do zarządzania Redshiftem, musisz pilnie zaktualizować bibliotekę.

AWS udostępnił GPT-6.1 Terra na platformie Amazon Bedrock – nowy model OpenAI, który łączy solidną wydajność z ceną o 50% niższą niż poprzednie wersje. Model obsługuje kontekst do 1 miliona tokenów, potrafi analizować obrazy i kod, a przy tym pracuje 3x szybciej niż GPT-6 Astra, co czyni go świetnym wyborem do codziennych, złożonych zadań w enterprise'ach.

Amazon ECR wprowadza backfill replikacji, czyli możliwość jednorazowego skopiowania całego katalogu obrazów do nowych rejestrów replikacyjnych bez konieczności ręcznego retaguowania. Funkcja dostępna jest we wszystkich regionach AWS i pozwala na uruchomienie do 10 zadań jednocześnie, co przydaje się przy ekspansji na nowe regiony, walidacji disaster recovery czy spełnianiu wymogów compliance.

AWS usunął z zaufanych pakietów certyfikaty trzech głównych CA od eMudhra/emSign, których klucze prywatne były możliwe do odzyskania z powodu błędu w generowaniu kluczy. Jeśli używasz CloudFront custom origins lub ALB z OIDC/JWT, sprawdź czy Twoje certyfikaty łańcuchują się do któregoś z zagrożonych rootów i wydaj nowe od innego CA przed wymuszeniem zmian przez AWS.

AWS MCP Server ma problem z niekompletną walidacją w narzędziu run_script, które wykonuje kod Python w piaskownicy. Uwierzytelniony użytkownik może obejść zabezpieczenia i uruchomić dowolny kod w swojej izolowanej sesji poprzez spreparowany skrypt.

Web Search na AWS Bedrock zyskał dwie nowe możliwości: możesz teraz ograniczyć wyniki do wybranych domen (do 100 dozwolonych lub zablokowanych) albo określić lokalizację użytkownika dla bardziej trafnych rezultatów. To przydaje się, gdy chcesz gruntować odpowiedzi modelu tylko w zaufanych źródłach lub szukać informacji specyficznych dla danego regionu.

AWS rozszerzyło Trusted Identity Propagation o obsługę wielu regionów, co pozwala na udostępnianie danych z Lake Formation i Redshifta z zachowaniem fine-grained access control. Oznacza to, że możesz queryować dane z innego regionu jako konkretny użytkownik z pełną kontrolą uprawnień i audytem w CloudTrail.