Bartek Chojnacki

AWS jsii-diff poniżej wersji 1.131.0 ma lukę command injection – specjalnie sformatowane argumenty linii poleceń mogą pozwolić na wykonanie dowolnych komend shellowych. Jeśli używasz tego narzędzia, musisz zaktualizować się ASAP. Dotyczy to wszystkich wersji poniżej 1.131.0.

Bedrock AgentCore Python SDK (wersje 1.4.8 i 1.5.0) ma lukę bezpieczeństwa w instrumentacji OpenTelemetry. Problem polega na tym, że surowe prompty użytkowników i pełne odpowiedzi agenta trafiają niezafiltrowane do CloudWatch Logs, gdzie mogą je przeczytać lokalni użytkownicy z dostępem do odczytu. Jeśli używasz którejś z podatnych wersji, musisz jak najszybciej zaktualizować bibliotekę.

Artykuł pokazuje, dlaczego warto przejść z Apache Solr na Amazon OpenSearch Serverless – głównie ze względu na łatwość operacyjną i wbudowane możliwości AI. Dowiesz się, jakie korzyści niesie taka migracja i jak ją przeprowadzić.

Strands Agents Tools (wersje poniżej 0.7.0) ma poważną lukę SSRF w narzędziu elasticsearch_memory. Problem polega na tym, że LLM może kontrolować parametry połączenia, a gdy brakuje api_key, tool pada na zmienną środowiskową ELASTICSEARCH_API_KEY i wysyła ją do serwera wskazanego przez model. Wystarczy sprytny prompt, żeby skierować połączenie na serwer atakującego i wyciekł klucz API. Trzeba zaktualizować do wersji 0.7.0 lub nowszej.

AWS opublikował comiesięczny digest z najnowszymi feature'ami security, aktualizacjami compliance oraz praktycznymi zasobami dla inżynierów. W tym miesiącu znalazł się materiał na temat identity and access management, threat intelligence, network security, AI-powered security tooling i multi-account setup.

Apache Celeborn rozwiązuje problem wydajności remote shuffle service na Amazon EMR on EKS i EC2, poprawiając niezawodność jobów i obniżając koszty. Dowiesz się, jak zoptymalizować pipeline'y data engineeringu dzięki tej integracji.

AWS Load Balancer Controller ma problem z kolejnością priorytetów reguł w Gateway API. Gdy HTTPRoute i GRPCRoute są przypisane do tego samego listenera ALB, kontroler przyznaje priorytety na podstawie typu routy, a nie specyficzności. Użytkownik z uprawnieniami do tworzenia HTTPRoute w innej namespace'ie może przechwycić ruch przeznaczony dla GRPCRoute. Dotyczy v3.4.1 i nowszych wersji obsługujących oba typy routingu. Wymagana aktualizacja.

AWS HealthLake MCP Server poniżej wersji 0.0.14 ma poważną lukę SSRF w obsłudze paginacji. Atakujący mogą manipulować parametrem next_token, by przekierować żądania na własny serwer i wykraść tymczasowe kredencjale AWS. Jeśli używasz tego narzędzia, koniecznie zaktualizuj do wersji 0.0.14 lub nowszej.

Security Hub dodaje dedykowaną ochronę dla workloadów AI oraz wsparcie dla Microsoft Azure, co pozwala cloud engineerom scentralizować operacje bezpieczeństwa w środowisku multicloud. Praktycznie: możesz teraz monitorować i zabezpieczać AI-owe obciążenia w jednym miejscu zamiast żonglować wieloma narzędziami.