Lancement d'AWS Continuum pour la gestion des vulnérabilités
AWS a dévoilé AWS Continuum, un nouvel outil de gestion des vulnérabilités visant à transformer l'approche traditionnelle de l'analyse de sécurité. Le service construit un graphique contextuel reliant les référentiels de code à l'environnement AWS, permettant de reproduire les vulnérabilités exploitables dans un environnement isolé (Sandbox) tout du fournissant un code de preuve de concept. Le service priorise les menaces en fonction de la proximité du chemin d'attaque par rapport aux systèmes sensibles, et propose des corrections prêtes à l'emploi via des demandes de fusion (Pull Requests) nécessitant pour l'instant une validation humaine.
Pourquoi ce changement est-il important pour la cybersécurité ?
AWS s'est appuyée sur les données de ses propres pots de miel (Honeypots), qui ont montré que le laps de temps entre la découverte d'une vulnérabilité et son exploitation a presque disparu. Dans un cas récent, des tentatives d'exploitation ont été observées 12 heures avant la divulgation officielle des vulnérabilités (CVE-2026-109618 et CVE-2026-109619). Cela signifie que le recours aux fenêtres de correction traditionnelles mesurées en jours ne suffit plus, rendant des outils tels que Continuum indispensables pour une réponse rapide.
Nouveau service Amazon ECS Gateway
AWS a introduit le service Amazon ECS Gateway, conçu pour séparer les tâches de gestion réseau des tâches de gestion applicative. Ce service permet aux équipes en charge des plateformes de définir une passerelle centralisée incluant les configurations réseau, les certificats TLS et le WAF, tandis que les équipes applicatives peuvent s'y intégrer facilement. Le service prend en charge jusqu'à 25 services par équilibreur de charge (ALB) et permet une adoption progressive sans modifier l'infrastructure existante.
Mises à jour de l'intelligence artificielle et des puces
- Amazon Polly : Le moteur génératif a bénéficié d'une mise à niveau majeure comprenant 14 nouvelles voix, portant le total à 57 voix réparties sur 11 langues, dont le portugais brésilien.
- TorchNeuron : AWS a lancé une version bêta publique de TorchNeuron, une bibliothèque open source permettant d'exécuter des modèles PyTorch sur des puces Trainium grâce à une simple modification de configuration, sans réécriture de code.
- Amazon Bedrock : Les modèles Claude peuvent désormais générer des sorties au format JSON conformes à un schéma (Schema-compliant), facilitant l'automatisation de tâches complexes telles que l'analyse de rapports financiers et de notes médicales.
- Amazon ElastiCache : Le service prend désormais en charge la migration en ligne (Online Migration) des bases de données Valkey et Redis OSS depuis EC2 vers ElastiCache Serverless, sans aucune interruption de service.