Bartek Chojnacki

AWS Security Hub dostał nową funkcję eksportu znaleźisk bezpośrednio do Amazon S3 w formacie CSV lub JSON (OCSF). Zespoły security'u mogą teraz bez budowania własnych pipelinów wyciągać dane z każdej strony wyników – od zagrożeń po podatności – i wysyłać je do bucketa S3, co znacznie ułatwia compliance reporting i audyty.

AWS Amplify API Category ma problem z autoryzacją w query resolverach, który pozwala uwierzytelnionym użytkownikom czytać rekordy innych osób przez spreparowane zapytania. Trzeba zaktualizować @aws-amplify/graphql-index-transformer do wersji 3.1.2+, @aws-amplify/graphql-api-construct do 1.21.4+ lub @aws-amplify/data-construct do 1.17.4+.

AWS Tools for PowerShell w wersji 5.0.305 i starszych ma problem z wyciekiem wrażliwych danych – hasła do AWS Management Console mogą trafić do logów i być odczytane przez lokalnych użytkowników. Jeśli używasz tej wersji, koniecznie zaktualizuj do 5.0.306 lub nowszej, żeby zabezpieczyć swoje konta.

Amazon EC2 rozszerza dostępność instancji C9g, C9gd, M9g i M9gd napędzanych procesorami Graviton5 na regiony w Azji Południowo-Wschodniej (Malezja, Seul, Singapur) i Europie (Hiszpania). Nowe maszyny oferują do 35% szybsze działanie dla aplikacji webowych i ML, a także pierwszą na rynku Nitro Isolation Engine z matematycznym dowodem izolacji workloadów.

Amazon Agent Plugins for AWS databases-on-aws ma lukę pozwalającą na zdalne wykonanie poleceń systemowych przez niedostateczną walidację inputów. Dotyczy wersji poniżej 1.7.1 – jeśli używasz tego pluginu, koniecznie zaktualizuj, bo atak wymaga interakcji agenta z crafted payloadem.

AWS CDK przed wersją 2.267.0 ma problem z obsługą plików w procesie bundlowania assetów, gdzie Dockerfile może wstrzyknąć symlinki do outputu bez podania ich jako input. Trzeba zaktualizować bibliotekę, jeśli używasz asset bundlingu z Docker.

AWS Toolkit for Visual Studio Code poniżej wersji 4.10.0 ma problem z bezpieczeństwem - cachuje tokeny dostępu CodeCatalyst z uprawnieniami czytelnym dla wszystkich. Lokalny użytkownik może przejąć token i uzyskać dostęp do sesji, dlatego trzeba pilnie zaktualizować rozszerzenie.