Güvenlik Açığı Yönetimi İçin AWS Continuum'un Piyasaya Sürülmesi
AWS, geleneksel güvenlik taraması kavramını değiştirmeyi amaçlayan yeni bir güvenlik açığı yönetimi aracı olan AWS Continuum hizmetini tanıttı. Hizmet, kod depoları ile AWS ortamı arasında bağlantı kuran bir bağlam grafiği oluşturarak, insan onaylı birleştirme istekleri (Pull Requests) aracılığıyla hazır düzeltmeler sunarken, istismar edilebilir güvenlik açıklarının yalıtılmış bir ortamda (Sandbox) yeniden üretilmesine olanak tanır. Hizmet, saldırı yolunun hassas sistemlere yakınlığına göre önceliklendirme yapar.
Siber Güvenlikteki Bu Değişim Neden Önemli?
AWS, bu lansmanı, bir güvenlik açığının keşfi ile istismar edilmesi arasındaki zaman aralığının neredeyse tamamen ortadan kalktığını gösteren kendi bal küpü (Honeypot) verilerine dayandırdı. Yakın zamanda yaşanan bir olayda, güvenlik açıkları (CVE-2026-109618 ve CVE-2026-109619) resmi olarak keşfedilmeden 12 saat önce istismar girişimleri tespit edildi. Bu durum, gün cinsinden ölçülen geleneksel yama pencerelerine güvenmenin artık yetersiz olduğu anlamına geliyor ve Continuum gibi araçları hızlı yanıt için vazgeçilmez kılıyor.
Yeni Amazon ECS Gateway Hizmeti
AWS, ağ yönetimi görevlerini uygulama yönetimi görevlerinden ayırmayı amaçlayan Amazon ECS Gateway hizmetini sundu. Bu hizmet, platform ekibinin ağ ayarları, TLS sertifikaları ve WAF'ı içeren merkezi bir ağ geçidi tanımlamasını sağlarken, uygulama ekipleri buna kolayca katılabilir. Hizmet, yük dengeleyici (ALB) başına 25'e kadar hizmeti destekler ve mevcut altyapıyı değiştirmeye gerek kalmadan kademeli olarak benimsenmesine izin verir.
Yapay Zeka ve Çip Güncellemeleri
- Amazon Polly: Üretken motor, Brezilya Portekizcesi dahil olmak üzere 11 dilde toplam 57 sese ulaşmak için 14 yeni ses içeren büyük bir yükseltme aldı.
- TorchNeuron: AWS, kodun yeniden yazılmasına gerek kalmadan basit bir yapılandırma değişikliğiyle PyTorch modellerinin Trainium çipleri üzerinde çalıştırılmasına olanak tanıyan açık kaynaklı bir kütüphane olan TorchNeuron'un genel ön izlemesini başlattı.
- Amazon Bedrock: Claude modelleri artık finansal raporların ve tıbbi notların analizi gibi karmaşık görevlerin otomasyonunu kolaylaştıran şemayla uyumlu (Schema-compliant) JSON formatında çıktılar sağlayabilir.
- Amazon ElastiCache: Hizmet artık EC2'den ElastiCache Serverless'a Valkey ve Redis OSS veritabanları için kesinti süresi olmaksızın çevrim içi geçişi (Online Migration) desteklemektedir.