Bartek Chojnacki

W pakiecie strands-agents-tools poniżej wersji 0.8.5 znaleziono lukę CVE-2026-78379, która pozwala obejść system zatwierdzania przed wykonaniem kodu w narzędziu python_repl. Atakujący mogą wykonać dowolny kod Python na hoście agenta, wykorzystując spreparowany prompt przekazywany przez narzędzie batch. Aktualizacja do wersji 0.8.5 lub nowszej jest wymagana.

AWS opublikował raport niezależnej oceny pokazujący, jak Landing Zone Accelerator automatycznie wdraża multi-account'owe środowiska w chmurze z wbudowanymi kontrolami bezpieczeństwa zgodnie z australijskim Information Security Manual. Jeśli budujesz infrastrukturę na AWS dla klientów z wymogami compliance'u, to narzędzie może ci zaoszczędzić sporo czasu przy konfiguracji security controls na skalę.

AWS Lambda teraz wspiera pełne IAM resource-based policies, co oznacza że możesz definiować uprawnienia dla wielu principals i actions w jednym dokumencie zamiast dodawać je pojedynczo. To ułatwia zarządzanie dostępem w dużej skali, szczególnie w architekturach multi-account, i daje dostęp do pełnego zestawu IAM condition keys do restrykcji na podstawie IP czy tagów.

AWS Glue 6.0 to spory upgrade dla data engineerów – cena spadła o 30%, dostaliśmy Apache Spark 4.1 zoptymalizowany pod AWS i wsparcie Apache Iceberg V3. W artykule znajdziesz konkretne przykłady kodu i benchmarki wydajności, które pokażą, jak to zmienia grę w data integration.

Amazon SageMaker HyperPod dostał solidne wsparcie dla Ray'a – teraz możesz interaktywnie rozwijać i monitorować klastry Ray bezpośrednio ze Studio, bez męczenia się z kubectl. Nowe możliwości to auto-recovery węzłów, inteligentne checkpointing i przyspieszony inference z Ray Serve, co razem daje ci bardziej niezawodne trenowanie i lepszą wykorzystanie GPU.

AWS dodał do SageMaker MLflow wsparcie dla szyfrowania danych własnymi kluczami KMS, co daje organizacjom pełną kontrolę nad bezpieczeństwem i audytem dostępu. Nowa funkcja jest już dostępna we wszystkich regionach, gdzie działa MLflow App – wystarczy stworzyć klucz symetryczny w tym samym koncie i regionie.

W wtyczce dashboards-observability OpenSearch Dashboards odkryto lukę XSS pozwalającą na wstrzyknięcie złośliwego kodu JavaScript przez załadowanie custom integracji. Zagrożeni użytkownicy powinni pilnie zaktualizować do wersji 3.4 lub 2.19.6 (self-managed) lub pozwolić na automatyczną aktualizację serwisu AWS.

Amazon Athena Federated Query Neptune Connector ma podatność (CVE-2026-77810), która pozwala użytkownikom z dostępem do Neptune'a na przejęcie właściwości Lambda'y obsługującej konektor. Dotyczy wersji od v2024.15.1 do v2026.28.1 i wymaga natychmiastowej aktualizacji.

OpenAI przecena API dla GPT-5.6 Sol: input tokens kosztują teraz $4 za milion (20% taniej), output $20 za milion (33% taniej). Promocja obowiązuje do listopada 2026 i sprawdza się zwłaszcza dla autonomicznych agentów kodujących oraz zaawansowanych analiz na dużą skalę.