Passa al contenuto principale

Sicurezza nel cloud AWS

Bollettini sulla sicurezza
Il feed RSS del Security Bulletin contiene solo i nostri post degli ultimi 30 giorni. Man mano che i nuovi bollettini vengono pubblicati, quelli più vecchi vengono ritirati. Se ti mancano contenuti più vecchi, puoi sempre trovare il nostro archivio completo e permanente direttamente sul nostro sito web.

Esaminiamo tutte le vulnerabilità di sicurezza segnalate che interessano servizi, software e prodotti Amazon e AWS. Per aiutare i nostri clienti a stabilire le priorità e risolvere i problemi noti, pubblichiamo bollettini sulla sicurezza filtrati in base ai seguenti criteri:

  • I bollettini importanti richiedono attenzione (ad esempio valutazione dell'impatto, mitigazione)
  • I bollettini informativi sono condivisi per la sensibilizzazione

Ultimi bollettini

Visualizzazione di 1 - 8 (9)
2026-09-24
2026-118-AWS

CVE-2026-96883 - La confusione dei tipi in AWS pgcollection consente l'esecuzione di codice in modalità remota

Vedi i dettagli
2026-09-24
2026-117-AWS

CVE-2026-95985 - Kiro IDE consente la scrittura di Agentic su configurazioni globali mentre si lavora in spazi di lavoro non attendibili

Vedi i dettagli
2026-09-22
2026-116-AWS

CVE-2026-94450 - Potenziale negazione del servizio se configurato per inviare pacchetti Retry in s2n-quic

Vedi i dettagli
2026-09-22
2026-115-AWS

CVE-2026-94384 - Autorizzazione mancante in AmazonConnectSalesforceLambda SFExecuteAWSService

Vedi i dettagli
2026-09-17
2026-114-AWS

CVE-2026-92943 - Convalida errata del certificato con mancata corrispondenza dell'host in AWS IoT Device SDK per Python

Vedi i dettagli
2026-09-16
2026-113-AWS

CVE-2026-86831: convalida impropria dell'unicità dell'identificatore pod in aws-network-policy-agent in Amazon EKS

Vedi i dettagli
2026-09-14
2026-112-AWS

CVE-2026-86830 - Assegnazione errata dei privilegi in Temporary Elevated Access Management (TEAM) per AWS IAM Identity Center

Vedi i dettagli
2026-09-11
2026-111-AWS

CVE-2026-89332 - Esfiltrazione dei dati sensibili dallo spazio di lavoro dell’IDE di Kiro tramite configurazione dello spazio di lavoro scritta da un agente

Vedi i dettagli

Hai trovato qualcosa di sospetto?

Scopri la nostra procedura per affrontare potenziali vulnerabilità in qualsiasi aspetto dei nostri servizi cloud.

Segnala e-mail sospette

Segnalaci eventuali e-mail sospette

Segnala vulnerabilità

AWS esamina tutte le segnalazioni