Anthropic wypuścił Claude Fable 5.1 na platformie AWS, czyli model AI stworzony do poważnych zadań wymagających długich sesji pracy – od kodowania po badania naukowe. Jeśli zajmujesz się enterprise'owymi projektami, które trwają godzinami i łączą wiele aplikacji, ten model może przejąć sporo roboty za ciebie.
źródło: [aws/aws-blog]
Amazon Managed Workflows for Apache Airflow (MWAA) Serverless jest teraz dostępny w AWS GovCloud (US-East) i AWS GovCloud (US-West). Usługa automatycznie skaluje zasoby i pobiera opłaty tylko za rzeczywisty czas wykonywania workflowów, co eliminuje bałagan z zarządzaniem infrastrukturą Airflow'a.
źródło: [aws/whats-new]
Amazon EFS CSI Driver w wersji 3.4.0 i starszych ma lukę bezpieczeństwa (CVE-2026-85781), która przy włączonej opcji --delete-access-point-root-dir=true pozwala uwierzytelnionym użytkownikom Kubernetesa na rekurencyjne usunięcie katalogów z EFS-a, do których nie mają dostępu. Jeśli używasz tego drivera z wspomnianą opcją, musisz zaktualizować do wersji 3.4.1 lub nowszej.
źródło: [aws/security-bulletin]
Amazon awslabs postgres-mcp-server poniżej wersji 1.1.7 ma lukę w walidacji SQL, która pozwala nieuwierzytelnionym użytkownikom obejść ograniczenia read-only i modyfikować dane poprzez crafted SQL. Trzeba pilnie zaktualizować do wersji 1.1.7 lub wyższej.
źródło: [aws/security-bulletin]
Amazon awslabs.dynamodb-mcp-server w wersjach 2.0.10–2.1.5 ma lukę w generatorze CDK, która pozwala na wykonanie dowolnego kodu na hoście przez crafted nazwy tabel, indeksów lub atrybutów. Jeśli używasz tego narzędzia do generowania infrastruktury, musisz zaktualizować się do wersji powyżej 2.1.5.
źródło: [aws/security-bulletin]