Lanzamiento de AWS Continuum para la gestión de vulnerabilidades
AWS reveló el servicio AWS Continuum, una nueva herramienta de gestión de vulnerabilidades diseñada para cambiar el concepto tradicional del escaneo de seguridad. El servicio construye un gráfico de contexto que conecta los repositorios de código con el entorno de AWS, lo que permite reproducir vulnerabilidades explotables en un entorno aislado (Sandbox) al tiempo que ofrece código de prueba de concepto. El servicio prioriza las vulnerabilidades según la proximidad de la ruta de ataque a los sistemas sensibles y proporciona correcciones listas para usar mediante solicitudes de fusión (Pull Requests) que requieren aprobación humana en su etapa actual.
¿Por qué importa este cambio en la ciberseguridad?
AWS basó su lanzamiento en datos de sus propias trampas de amenazas (Honeypots), que demostraron que la brecha temporal entre la detección de una vulnerabilidad y su explotación casi ha desaparecido. En un caso reciente, se registraron intentos de explotación 12 horas antes de la divulgación oficial de las vulnerabilidades (CVE-2026-109618 y CVE-2026-109619). Esto significa que depender de las ventanas de parcheo tradicionales medidas en días ya no es suficiente, lo que hace que herramientas como Continuum sean esenciales para una respuesta rápida.
Nuevo servicio Amazon ECS Gateway
AWS presentó el servicio Amazon ECS Gateway, cuyo objetivo es separar las tareas de gestión de red de las tareas de gestión de aplicaciones. Este servicio permite a los equipos de plataforma definir una puerta de enlace central que incluye configuraciones de red, certificados TLS y WAF, mientras que los equipos de aplicaciones pueden unirse a ella fácilmente. El servicio admite hasta 25 servicios por equilibrador de carga (ALB) y permite una adopción gradual sin necesidad de cambiar la infraestructura actual.
Actualizaciones de inteligencia artificial y chips
- Amazon Polly: El motor generativo recibió una gran actualización que incluye 14 nuevas voces, alcanzando un total de 57 voces en 11 idiomas, incluido el portugués de Brasil.
- TorchNeuron: AWS lanzó una versión preliminar pública de TorchNeuron, una biblioteca de código abierto que permite ejecutar modelos de PyTorch en chips Trainium mediante un simple cambio de configuración sin necesidad de reescribir el código.
- Amazon Bedrock: Los modelos Claude ahora pueden ofrecer resultados en formato JSON compatible con esquemas (Schema-compliant), lo que facilita la automatización de tareas complejas como el análisis de informes financieros y notas médicas.
- Amazon ElastiCache: El servicio ahora admite la migración en línea (Online Migration) para bases de datos Valkey y Redis OSS desde EC2 a ElastiCache Serverless sin tiempo de inactividad.