Saltar al contenido principal

Seguridad en la nube de AWS

Boletines de seguridad
La fuente RSS del boletín de seguridad solo contiene nuestras publicaciones de los últimos 30 días. A medida que se publican nuevos boletines, los más antiguos dejan de aparecer en la fuente. Si no encuentra contenido anterior, siempre puede consultar nuestro archivo completo y permanente directamente en nuestro sitio web.

Investigamos todas las vulnerabilidades de seguridad notificadas que afectan a los servicios, software y productos de Amazon y AWS. Para ayudar a nuestros clientes a priorizar y abordar los problemas conocidos, publicamos boletines de seguridad filtrados según los siguientes criterios:

  • Los boletines importantes requieren atención (por ejemplo, evaluación del impacto y mitigación)
  • Los boletines informativos se comparten con fines divulgativos

Boletines más recientes

Mostrando 1 - 8 (9)
2026-10-30
2026-159-AWS

CVE-2026-119117: inserción de información confidencial en un archivo de registro y en la lista de argumentos de un proceso en Amazon Kinesis Producer Library para Java

Consulte los detalles
2026-10-30
2026-158-AWS

CVE-2026-119086: falta de validación de tipos en xQueueSelectFromSet de FreeRTOS-Kernel

Consulte los detalles
2026-10-30
2026-157-AWS

CVE-2026-119116 y CVE-2026-119148: problemas en el SDK de AWS Nitro Enclaves para C

Consulte los detalles
2026-10-29
2026-156-AWS

CVE-2026-119115: autorización incorrecta durante la resolución del emisor en el conector de AWS Private CA para Kubernetes

Consulte los detalles
2026-10-28
2026-155-AWS

CVE-2026-111497: Ejecución remota de código y divulgación del contenido de la memoria en el decodificador nativo de Brotli

Consulte los detalles
2026-10-28
2026-154-AWS

CVE-2026-115415: elusión del enmascaramiento de secretos en la herramienta de entorno de Strands Agents Tools

Consulte los detalles
2026-10-28
2026-153-AWS

CVE-2026-118029: falta de verificación de la propiedad de la ubicación predeterminada de los resultados de las consultas de Athena en AWS SDK for pandas

Consulte los detalles
2026-10-27
2026-152-AWS

CVE-2026-115413: elusión de la validación de la audiencia del token OAuth en el servidor MCP de la API de AWS

Consulte los detalles

¿Encontró algo sospechoso?

Conozca nuestras prácticas para abordar posibles vulnerabilidades en cualquier aspecto de nuestros servicios en la nube.

Informe sobre correos electrónicos sospechosos

Infórmenos sobre cualquier correo electrónico sospechoso

Informe sobre vulnerabilidades

AWS investiga todos los incidentes reportados