Bartek Chojnacki

AWS SDK for C++ w wersji 1.11.861 i starszych zawiera dwie poważne luki bezpieczeństwa w module Base64 - out-of-bounds write (CVE-2026-19642) i out-of-bounds read (CVE-2026-19643). Obie mogą doprowadzić do crash'a aplikacji lub uszkodzenia pamięci, dlatego warto się zaktualizować.

OpenSearch Alerting Plugin ma problem z brakiem autoryzacji w Execute Monitor API, który pozwala uwierzytelnionym użytkownikom z rolą alerting_full_access na czytanie, modyfikowanie i usuwanie danych z dowolnych indeksów. Dotyczy to wersji 2.4.0-2.19.5 i 3.0.0-3.7.0 (open-source), a także wszystkich domen AWS OpenSearch z silnikami 2.4-3.5 - aktualizacja jest wymagana.

AWS udostępnił role manager w IAM, który automatycznie tworzy i konfiguruje role dla twoich serwisów – wystarczy, że uruchomisz usługę w konsoli. Na starcie wspiera 6 serwisów (Lambda, EventBridge i inne), a jak będziesz gotów, możesz zawsze przejść na bardziej restrykcyjne uprawnienia za pomocą IAM Access Analyzer.

AWS udostępnił najnowszy raport SOC 1 obejmujący 185 swoich usług za okres od lipca 2025 do czerwca 2026. Jako cloud engineer powinieneś znać ten dokument – to solidna dokumentacja compliance'u, którą możesz wykorzystać do uzasadnienia bezpieczeństwa infrastruktury AWS w swoich projektach i audytach.

AWS opublikował niezależną ocenę Landing Zone Accelerator pod kątem zgodności z niemieckim standardem C5:2020, co ułatwi organizacjom w Europie spełnienie wymogów bezpieczeństwa chmury. Cloud engineerowie mogą teraz wykorzystać ten certyfikowany szablon do szybszego wdrażania infrastruktury spełniającej wymogi suwerenności cyfrowej i compliance'u.

Amazon Bedrock rozszerza możliwość przydzielania kosztów wnioskowania do endpoint'u bedrock-mantle, pozwalając tagować użytkowników i role IAM oraz analizować wydatki w Cost Explorer. To oznacza, że możesz teraz precyzyjnie śledzić, ile kosztuje AI dla każdego zespołu, projektu czy aplikacji.

AWS udostępnił account access manager, nowy feature w IAM, który łączy centralne zarządzanie użytkownikami przez IAM Identity Center z elastycznością bezpośredniego przypisywania ról IAM. Admini mogą teraz przydzielać uprawnienia bardziej granularnie bez konieczności federowania użytkowników osobno w każdym koncie, a całość dostępna jest bez dodatkowych kosztów we wszystkich regionach AWS.

Amazon EC2 wprowadza application status checks – nową funkcję, która automatycznie monitoruje zdrowie aplikacji na instancjach, wykrywając problemy takie jak zatrzymany web server czy niedziałający Docker daemon. Teraz możesz skonfigurować proste checki na podstawie protokołu, portu i ścieżki, a Auto Scaling będzie automatycznie wymieniać instancje z niezdrową aplikacją – dostępne już we wszystkich komercyjnych regionach AWS.

Region AWS w Londynie odnowił akredytację PASF (Police-Assured Secure Facilities) dla danych Official-Sensitive, co potwierdza spełnianie brytyjskich standardów bezpieczeństwa. Jeśli deployujesz wrażliwe dane w UK, to jest solidna informacja, że infrastruktura spełnia wymogi dla oficjalnych danych rządowych.