Einführung von AWS Continuum zur Schwachstellenverwaltung
AWS hat den Dienst AWS Continuum vorgestellt, ein neues Tool zur Schwachstellenverwaltung, das darauf abzielt, das traditionelle Konzept des Sicherheitsscanning zu verändern. Der Dienst erstellt einen Kontextgraphen, der Code-Repositories mit der AWS-Umgebung verknüpft, wodurch es möglich wird, ausnutzbare Schwachstellen in einer isolierten Umgebung (Sandbox) zu reproduzieren und gleichzeitig Proof-of-Concept-Code bereitzustellen. Der Dienst priorisiert basierend darauf, wie nah der Angriffspfad an sensiblen Systemen liegt, und bietet fertige Korrekturen über Pull Requests an, die in ihrer aktuellen Phase eine menschliche Genehmigung erfordern.
Warum diese Änderung in der Cybersicherheit wichtig ist
AWS stützte sich bei seiner Einführung auf Daten aus eigenen Honeypots, die zeigten, dass die Zeitspanne zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung fast verschwunden ist. In einem kürzlich aufgetretenen Fall wurden Ausnutzungsversuche 12 Stunden vor der offiziellen Offenlegung der Schwachstellen (CVE-2026-109618 und CVE-2026-109619) festgestellt. Dies bedeutet, dass die Abhängigkeit von herkömmlichen Patch-Fenstern, die in Tagen gemessen werden, nicht mehr ausreicht, was Tools wie Continuum für eine schnelle Reaktion unerlässlich macht.
Der neue Amazon ECS Gateway-Dienst
AWS hat den Dienst Amazon ECS Gateway eingeführt, der darauf abzielt, Aufgaben der Netzwerkverwaltung von Aufgaben der Anwendungsverwaltung zu trennen. Dieser Dienst ermöglicht es Plattformteams, ein zentrales Gateway zu definieren, das Netzwerkeinstellungen, TLS-Zertifikate und WAF umfasst, während Anwendungsteams problemlos daran teilnehmen können. Der Dienst unterstützt bis zu 25 Dienste pro Load Balancer (ALB) und ermöglicht eine schrittweise Einführung, ohne dass die bestehende Infrastruktur geändert werden muss.
KI- und Chip-Updates
- Amazon Polly: Die generative Engine hat ein großes Upgrade erhalten, das 14 neue Stimmen umfasst, womit sich die Gesamtzahl auf 57 Stimmen in 11 Sprachen erhöht, einschließlich brasilianischem Portugiesisch.
- TorchNeuron: AWS hat eine öffentliche Vorschau von TorchNeuron gestartet, einer Open-Source-Bibliothek, mit der PyTorch-Modelle auf Trainium-Chips durch eine einfache Konfigurationsänderung ausgeführt werden können, ohne den Code neu schreiben zu müssen.
- Amazon Bedrock: Claude-Modelle können nun Ausgaben in einem schema-konformen JSON-Format bereitstellen, was die Automatisierung komplexer Aufgaben wie die Analyse von Finanzberichten und medizinischen Notizen erleichtert.
- Amazon ElastiCache: Der Dienst unterstützt nun die Online-Migration für Valkey- und Redis OSS-Datenbanken von EC2 zu ElastiCache Serverless ohne jegliche Ausfallzeit.