Bartek Chojnacki

AWS Elemental MediaLive dostał nową funkcję Video Aligned Locking, która pozwala synchronizować video pipeline'y bez konieczności timecode'u ze źródła. To oznacza, że możesz teraz osiągnąć frame-accurate switching na standardowych kanałach i cross-region pipeline'ach, wspierając HLS, MediaPackage, CMAF Ingest, UDP i SRT.

AWS SDK for Go v2 w wersjach poniżej 2026-03-23 ma lukę w dekoderze nagłówków EventStream, którą można exploitować wysyłając spreparowaną ramkę odpowiedzi z nieprawidłową wartością typu bajtu. Atak może doprowadzić do terminacji procesu hosta – jeśli używasz starszej wersji SDK, musisz ją zaktualizować.

AWS Advanced JDBC Wrapper w wersjach 3.3.0–4.2.0 ma podatność XXE w opcjonalnym RemoteQueryCachePlugin, która może pozwolić na ujawnienie wrażliwych danych, w tym kredencjałów bazy i roli IAM. Jeśli używasz tego pluginu ze wspólnym cache'em, powinieneś zaktualizować bibliotekę – luka wymaga dostępu do infrastruktury cache'u, ale ryzyko jest realne.

W Kiro IDE poniżej wersji 0.8.135 odkryto lukę (CVE-2026-89332), gdzie agent może zmodyfikować plik konfiguracyjny workspace'u i przekierować żądania do zewnętrznego serwera, wysyłając potencjalnie wrażliwe dane. Choć IDE pokazuje użytkownikowi prośbę o zatwierdzenie zmian, plik jest już zapisany na dysku – otwarcie panelu Powers przed odpowiedzią na prompt uruchamia żądanie mimo wszystko.

AWS Systems Manager Agent poniżej wersji 3.3.4851.0 ma lukę SSRF w funkcji port forwardingu, którą uwierzytelniony użytkownik może wykorzystać do obejścia denylisty i dostępu do link-local endpointów. Zagrożenie pozwala na kradzież tymczasowych kredencjałów IAM roli instancji – wymagana jest aktualizacja agenta.

AWS ostrzega o CVE-2026-85228 w Deep Java Library w wersjach 0.13.0–0.36.0 – integer overflow w komponencie walidacji tensorów może pozwolić na odczyt pamięci sąsiednich procesów lub DoS. Jeśli używasz DJL, musisz pilnie zaktualizować się do wersji 0.37.0 lub nowszej.

Amazon SageMaker Inference wprowadził prefix-aware routing, który kieruje requesty z tym samym promptem do tego samego instancji, utrzymując KV cache w ciepłym stanie. W testach na Llama 3.1 70B rozwiązanie zmniejszyło czas do pierwszego tokena o 77% i podniosło hit rate cache'u z 25% do ponad 80%.