Saltar al contenido principal

Seguridad en la nube de AWS

Boletines de seguridad
La fuente RSS del boletín de seguridad solo contiene nuestras publicaciones de los últimos 30 días. A medida que se publican nuevos boletines, los más antiguos se van eliminando. Si le falta contenido antiguo, siempre puede encontrar nuestro archivo completo y permanente directamente en nuestro sitio web.

Investigamos todas las vulnerabilidades de seguridad notificadas que afectan a los servicios, software y productos de Amazon y AWS. Para ayudar a nuestros clientes a priorizar y resolver los problemas conocidos, publicamos boletines de seguridad filtrados según los siguientes criterios:

  • Los boletines importantes requieren atención (por ejemplo, evaluación de impacto, mitigación)
  • Los boletines informativos se difunden para crear conciencia

Boletines más recientes

Mostrando 1 - 8 (9)
2026-09-24
2026-118-AWS

CVE-2026-96883: La confusión de tipos en pgcollection de AWS permite la ejecución remota de código

Consulte los detalles
2026-09-24
2026-117-AWS

CVE-2026-95985: El IDE de Kiro permite escrituras agénticas en configuraciones globales al trabajar en espacios de trabajo que no son de confianza

Consulte los detalles
2026-09-22
2026-116-AWS

CVE-2026-94450: Posible denegación de servicio cuando se configura para enviar paquetes de reintento en s2n-quic

Consulte los detalles
2026-09-22
2026-115-AWS

CVE-2026-94384: Falta de autorización en AmazonConnectSalesforceLambda sfExecuteAWSService

Consulte los detalles
2026-09-17
2026-114-AWS

CVE-2026-92943: Validación incorrecta del certificado con discrepancia de host en el SDK para dispositivos con AWS IoT para Python

Consulte los detalles
2026-09-16
2026-113-AWS

CVE-2026-86831: Validación incorrecta de la unicidad del identificador de pod en aws-network-policy-agent en Amazon EKS

Consulte los detalles
2026-09-14
2026-112-AWS

CVE-2026-86830: Asignación incorrecta de privilegios en la administración de acceso elevado temporal (TEAM) para AWS IAM Identity Center

Consulte los detalles
2026-09-11
2026-111-AWS

CVE-2026-89332: filtración de datos confidenciales del espacio de trabajo del IDE de Kiro mediante una configuración de espacio de trabajo escrita por un agente

Consulte los detalles

¿Encontró algo sospechoso?

Conozca nuestras prácticas para abordar posibles vulnerabilidades en cualquier aspecto de nuestros servicios en la nube.

Informe sobre correos electrónicos sospechosos

Infórmenos sobre cualquier correo electrónico sospechoso

Informe sobre vulnerabilidades

AWS investiga todos los incidentes reportados