Bartek Chojnacki

AWS ostrzega o poważnej luce w natywnej bibliotece dekompresji Brotli, która może pozwolić na wykonanie kodu lub odczyt pamięci procesu. Dotyczy to Lambda, Amplify, App Runner, CloudWatch Synthetics, CodeBuild, Elastic Beanstalk i Elemental MediaLive - część usług wymaga działań ze strony użytkowników.

AWS SDK for pandas (awswrangler) poniżej wersji 3.16.1 ma podatność, która pozwala atakującemu czytać i modyfikować wyniki zapytań Atheny przez niezweryfikowaną własność domyślnej lokalizacji wyników w S3. Jeśli używasz awswrangler, musisz zaktualizować bibliotekę do wersji 3.16.1 lub nowszej.

W Strands Agents Tools (wersje < 0.8.6) znaleziono lukę, która pozwala na obejście maskowania zmiennych środowiskowych. Poprzez sprytnie sformułowany prompt, atakujący może nakłonić model do zwrócenia poufnych danych w czystym tekście, w tym kredencjali chmurowych i kluczy API. Jeśli używasz tej biblioteki, koniecznie zaktualizuj do wersji 0.8.6 lub nowszej.

AWS API MCP Server w wersjach 1.3.0-1.5.x ma poważną lukę bezpieczeństwa - serwer nie waliduje, dla której aplikacji token OAuth został wydany, co pozwala na obejście autoryzacji. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.6.0 lub nowszej.

Amazon Aurora Serverless dla PostgreSQL-Compatible Edition wspiera teraz do 384 ACU (wcześniej 256), co daje możliwość skalowania do 768 GiB RAM na jednej bazie. To szczególnie przydatne dla aplikacji AI z nieregularnym ruchem, bo baza automatycznie skaluje się w dół do zera, gdy jej nie używasz.

Amazon OpenSearch Service Search Relevance Agent automatycznie poprawia jakość wyników wyszukiwania na podstawie danych zachowań użytkowników i niskich wyników NDCG. Wystarczy opisać problem w chacie, a agent wygeneruje ulepszoną kwerendę i zwaliduje ją offline bez opuszczania interfejsu.

W module @aws-cdk/aws-redshift-alpha odkryto lukę SQL injection (CVE-2026-115418), która pozwala na wykonanie kodu z uprawnieniami superusera Redshifta podczas deploymentu. Dotyczy wersji poniżej 2.274.0-alpha.0 – jeśli używasz CDK do zarządzania Redshiftem, musisz pilnie zaktualizować bibliotekę.

AWS udostępnił GPT-6.1 Terra na platformie Amazon Bedrock – nowy model OpenAI, który łączy solidną wydajność z ceną o 50% niższą niż poprzednie wersje. Model obsługuje kontekst do 1 miliona tokenów, potrafi analizować obrazy i kod, a przy tym pracuje 3x szybciej niż GPT-6 Astra, co czyni go świetnym wyborem do codziennych, złożonych zadań w enterprise'ach.

Amazon ECR wprowadza backfill replikacji, czyli możliwość jednorazowego skopiowania całego katalogu obrazów do nowych rejestrów replikacyjnych bez konieczności ręcznego retaguowania. Funkcja dostępna jest we wszystkich regionach AWS i pozwala na uruchomienie do 10 zadań jednocześnie, co przydaje się przy ekspansji na nowe regiony, walidacji disaster recovery czy spełnianiu wymogów compliance.