Запуск AWS Continuum для управления уязвимостями
AWS представила AWS Continuum, новый инструмент управления уязвимостями, призванный изменить традиционную концепцию сканирования безопасности. Сервис строит контекстный граф, связывающий репозитории кода и среду AWS, что позволяет воспроизводить эксплуатируемые уязвимости в изолированной среде (Sandbox) с предоставлением кода доказательства концепции. Сервис расставляет приоритеты на основе близости пути атаки к критически важным системам и предлагает готовые исправления посредством запросов на слияние (Pull Requests), которые на данном этапе требуют одобрения человека.
Почему это изменение важно для кибербезопасности?
При запуске AWS опиралась на данные собственных ловушек (Honeypots), которые показали, что временной разрыв между обнаружением уязвимости и ее эксплуатацией практически исчез. В недавнем случае попытки эксплуатации были зафиксированы за 12 часов до официального раскрытия уязвимостей (CVE-2026-109618 и CVE-2026-109619). Это означает, что полагаться на традиционные окна патчей, измеряемые днями, стало недостаточно, что делает такие инструменты, как Continuum, необходимыми для быстрого реагирования.
Новый сервис Amazon ECS Gateway
AWS представила сервис Amazon ECS Gateway, направленный на разделение задач управления сетью и управления приложениями. Этот сервис позволяет платформам команд определять централизованный шлюз, включающий сетевые настройки, TLS-сертификаты и WAF, в то время как команды разработчиков могут легко к нему присоединяться. Сервис поддерживает до 25 сервисов на один балансировщик нагрузки (ALB) и позволяет внедрять его поэтапно без необходимости изменения существующей инфраструктуры.
Обновления искусственного интеллекта и чипов
- Amazon Polly: Генеративный движок получил крупное обновление, включающее 14 новых голосов, в результате чего их общее число достигло 57 на 11 языках, включая бразильский португальский.
- TorchNeuron: AWS выпустила публичную бета-версию TorchNeuron — библиотеки с открытым исходным кодом, которая позволяет запускать модели PyTorch на чипах Trainium с помощью простого изменения настроек без необходимости переписывать код.
- Amazon Bedrock: Модели Claude теперь могут выдавать результаты в формате JSON, совместимом со схемами (Schema-compliant), что упрощает автоматизацию сложных задач, таких как анализ финансовых отчетов и медицинских записей.
- Amazon ElastiCache: Сервис теперь поддерживает онлайн-миграцию (Online Migration) баз данных Valkey и Redis OSS из EC2 в ElastiCache Serverless без какого-либо времени простоя.