Bartek Chojnacki

s2n-tls w wersji <= 1.7.5 ma dwa problemy. CVE-2026-16317 pozwala atakującemu na pośredniej pozycji w sieci na ciche usunięcie rekordów TLS 1.3 bez wykrycia przez żaden endpoint - dotyczy wszystkich połączeń TLS 1.3. CVE-2026-16318 to wyciek pamięci w obsłudze parametrów transportu QUIC podczas HelloRetryRequest, który może zwiększyć zużycie RAM na długotrwałych serwerach. Aktualizacja jest wymagana.

AWS SDK for Rust i smithy-rs mają poważną lukę w deserializatorach JSON, CBOR i XML. Atakujący może wysłać małe żądanie z głęboko zagnieżdżonymi danymi, co doprowadzi do wyczerpania stosu i crashu procesu. Dotyczy wersji aws-sdk-rust poniżej release-2026-06-0 - aktualizacja jest obowiązkowa.

AWS WAF pozwala na bardziej zaawansowaną pracę z labelami dzięki dynamicznej interpolacji – możesz teraz elastyczniej klasyfikować ruch sieciowy i reagować na zagrożenia wykryte przez Managed Rule Groups. Artykuł pokazuje, jak praktycznie wykorzystać tę funkcję do budowania bardziej precyzyjnych reguł bezpieczeństwa w chmurze.

AWS zaprezentował nowe narzędzia dla developerów, w tym one-click setup dla Lambda i dostęp do modeli OpenAI GPT-5.6 przez Bedrock. Artykuł przybliża, jak te rozwiązania ułatwiają pracę inżynierom i jakie feedback zbierają zespoły AWS od społeczności developerskiej w Azji.

Amazon GuardDuty investigation agent to nowy agent AI, który automatycznie bada znaleziska bezpieczeństwa w AWS i skraca czas analizy z godzin do minut. Cloud engineerowie powinni zintegrować tego asystenta w swoje procesy threat detection, żeby szybciej reagować na podejrzane aktywności w swoim środowisku.

Alight Solutions przeszli z samodzielnie zarządzanego Elasticsearch na Amazon OpenSearch Service i ugrali spore oszczędności – 55% mniej wydatków plus odciążenie zespołu o 2000 godzin rocznie. Bonus? Dostęp do zaawansowanych funkcji observability, które wcześniej nie mieli szansy wdrożyć.

aws-healthomics-mcp-server w wersji 0.0.35 i starszych ma lukę path traversal w narzędziach lintingu, która pozwala na zapis plików poza docelowy katalog workflow'u. Jeśli używasz tego serwera, musisz zaktualizować się do wersji 0.0.36 lub nowszej. Podatność może być exploitowana przez aktora wpływającego na MCP agenta poprzez directory traversal sequences w parametrze workflow_files.

Amazon Athena Federated Query ma problem w Synapse Connectorze (CVE-2026-12283), który może zwrócić nieprzewidziane dane przy zapytaniu do tabeli ze specjalnie spreparowaną nazwą. Dotyczy wersji od v2022.20.1 do v2026.19.1 – jeśli korzystasz z Azure Synapse przez Athenę, musisz zaktualizować connector do nowszej wersji. To ważne, bo luka pozwala na wyciek danych przy dostępie do konta Synapse.

AWS rozwiązuje problem 75 GB limitu przechowywania kodu w Lambda, pozwalając na zarządzanie pakietami deployment bezpośrednio z własnych S3 bucketów. To oznacza większą elastyczność dla tych, którzy skalują funkcje na dużą skalę i chcą mieć pełną kontrolę nad artefaktami deployment.