Bartek Chojnacki

AWS Advanced JDBC Wrapper (wersje 3.3.0-4.0.0) ma poważną lukę w RemoteQueryCachePlugin. Problem polega na deserializacji danych z cache'a Redis/Valkey bez filtrowania klas, co pozwala atakującemu z dostępem do infrastruktury cache'a na wykonanie dowolnego kodu na serwerze aplikacji. Wymaga natychmiastowego działania: zaktualizuj driver do wersji poza zakresem podatnym lub wyłącz RemoteQueryCachePlugin.

aws-cdk-lib przed wersją 2.260.0 ma lukę w NodejsFunction Docker bundling, która pozwala na injection poleceń systemowych. Jeśli ktoś kontroluje wersje zależności w package.json, może wykonać dowolne komendy na maszynie z CDK toolchain. Trzeba pilnie zaktualizować do 2.260.0 lub nowszej, szczególnie jeśli używasz Docker bundling z nodeModules.

AWS CLI w wersjach ≤1.44.77 (v1) i ≤2.34.28 (v2) zapisuje pliki z kredencjałami i konfiguracją z uprawnieniami czytelnym dla wszystkich użytkowników na systemach Unix bez skonfigurowanego umask. To oznacza, że inni lokalni użytkownicy mogą przeczytać twoje AWS credentials. Musisz zaktualizować CLI do nowszej wersji.

AWS CloudFormation dostał nowy Express mode, który pozwala deweloperom i AI agentom otrzymać potwierdzenie wdrożenia w kilka sekund zamiast minut. Nowa funkcja jest dostępna we wszystkich komercyjnych regionach bez dodatkowych kosztów, co znacznie ułatwia iteracyjną pracę nad infrastrukturą.

Amazon udostępnił nowe instancje EC2 C9g i C9gd napędzane procesorami AWS Graviton5, które oferują o 25% lepszą wydajność obliczeniową od poprzedniej generacji, pięciokrotnie większą cache'ą i najszybszą pamięć spośród wszystkich procesorów dostępnych w chmurze. Dla tych, którzy potrzebują lokalnego storage'u, dostępne są też warianty C9gd z NVMe.

AWS Certificate Manager dodał obsługę protokołu ACME, co pozwala na automatyczne wydawanie i odnawianie publicznych certyfikatów TLS z dowolnego klienta ACMEv2. Administratorzy zyskują centralne zarządzanie, kontrolę dostępu przez IAM i scoping domen, co znacznie zmniejsza ryzyko operacyjne w dobie coraz krótszych czasów życia certyfikatów.

AWS WAF ma problem z niepełną inspekcją ciał żądań HTTP/2 w dwóch wariantach. CVE-2026-13762 (CloudFront) już naprawiono po stronie serwera, nic nie musisz robić. CVE-2026-13763 (ALB) wymaga Twojej akcji: złośliwe wieloramkowe żądania mogą ominąć kontrolę, ale możesz to naprawić przez rekonfigurację inspekji HTTP/2 w AWS WAF na ALB.

Amazon Connect dostaje Agentic CX designer ułatwiający budowanie inteligentnych agentów obsługi klienta, a EC2 zyskuje watermarki dla AMI. W tym tygodniu AWS pokazuje, jak serverless i AI łączą się w praktyczne rozwiązania dla developerów.

Artykuł pokazuje, jak budować wieloagentowe AI workflowy, które nie padają przy pierwszym kichnięciu. Dowiesz się, jak AWS Lambda durable functions radzą sobie z kosztownymi, nieprzewidywalnymi krokami i jak uniknąć duplikowania akcji czy marnowania kasy na restartowanie niedokończonych procesów.