Passer au contenu principal

Sécurité dans le Cloud AWS

Bulletins de sécurité
Le fil RSS du Bulletin de sécurité ne contient que nos publications des 30 derniers jours. Au fur et à mesure que les nouveaux bulletins sont mis en ligne, les plus anciens disparaissent. S’il vous manque du contenu plus ancien, vous pouvez toujours trouver nos archives complètes et permanentes directement sur notre site web.

Nous étudions toutes les vulnérabilités de sécurité signalées affectant les services, logiciels et produits Amazon et AWS. Pour aider nos clients à hiérarchiser et à résoudre les problèmes connus, nous publions des bulletins de sécurité filtrés selon les critères suivants :

  • Les bulletins importants nécessitent une attention particulière (par exemple, évaluation de l’impact, atténuation des risques)
  • Des bulletins d’information sont diffusés à des fins de sensibilisation

Derniers bulletins

Affichage de 1 - 8 (9)
2026-09-24
2026-118-AWS

CVE-2026-96883 - La confusion de type dans AWS pgcollection permet l’exécution de code à distance

Voir les détails
2026-09-24
2026-117-AWS

CVE-2026-95985 - L’IDE Kiro permet des écritures agentiques dans des configurations globales tout en travaillant dans des espaces de travail non fiables

Voir les détails
2026-09-22
2026-116-AWS

CVE-2026-94450 - Risque de déni de service lorsque la configuration prévoit l’envoi de paquets de réessai dans s2n-quic

Voir les détails
2026-09-22
2026-115-AWS

CVE-2026-94384 - Autorisation manquante dans AmazonConnectSalesforceLambda sfExecuteAWSService

Voir les détails
2026-09-17
2026-114-AWS

CVE-2026-92943 : validation incorrecte du certificat avec non-correspondance du nom d’hôte dans le SDK AWS IoT Device pour Python

Voir les détails
2026-09-16
2026-113-AWS

CVE-2026-86831 : validation inadéquate de l’unicité de l’identifiant du pod dans aws-network-policy-agent dans Amazon EKS

Voir les détails
2026-09-14
2026-112-AWS

CVE-2026-86830 : attribution de privilèges incorrecte dans Temporary Elevated Access Management (TEAM) pour AWS IAM Identity Center

Voir les détails
2026-09-11
2026-111-AWS

CVE-2026-89332 – Exfiltration de données sensibles de l’espace de travail de l’IDE Kiro via une configuration d’espace de travail écrite par un agent

Voir les détails

Vous avez trouvé quelque chose de suspect ?

Découvrir comment nous répondons aux vulnérabilités potentielles détectées à tous les niveaux de nos services de cloud.

Signalement d’e-mails suspects

Avertissez-nous de tout e-mail suspect

Signalement de vulnérabilités

AWS enquête sur tous les signalements