AWS 클라우드 보안

보안 공지

RSS 피드 구독

보안 공지 RSS 피드에는 지난 30일 동안의 게시물만 포함됩니다. 새 공지가 게시되면 이전 공지는 삭제됩니다. 이전 콘텐츠가 누락된 경우 언제든지 웹사이트에서 직접 전체 영구 아카이브를 찾을 수 있습니다.

Amazon과 AWS 서비스, 소프트웨어, 제품에 영향을 미치는 보안 취약성 보고 전체를 조사합니다. 고객이 보고된 문제를 우선 처리하고 해결할 수 있도록 아래의 기준에 따라 필터링한 보안 공지를 게시합니다.

주의해야 할 중요 공지(예: 영향 평가, 완화)
알아야 할 공유 정보 공지

최신 공고

1 - 8 (9) 표시

CVE-2026-96883 - AWS pgcollection의 형식 혼동으로 원격 코드 실행 가능 문제

세부 정보 보기

CVE-2026-95985 - Kiro IDE가 신뢰할 수 없는 Workspace에서 작업하는 동안 글로벌 구성에 대한 에이전틱 쓰기 작업을 허용하는 취약성

세부 정보 보기

CVE-2026-94450 - s2n-quic에서 Retry 패킷을 전송하도록 구성한 경우 잠재적인 서비스 거부

세부 정보 보기

CVE-2026-94384 - AmazonConnectSalesforceLambda sfExecuteAWSService에서 권한 부여 누락

세부 정보 보기

CVE-2026-92943 - Python용 AWS IoT 디바이스 SDK에서 호스트 불일치가 있는 인증서에 대한 부적절한 검증

세부 정보 보기

CVE-2026-86831: Amazon EKS의 aws-network-policy-agent에서 포드 식별자 고유성에 대한 부적절한 검증

세부 정보 보기

CVE-2026-86830 - AWS IAM Identity Center의 임시 승격 액세스 관리(TEAM)에서 잘못된 권한 할당

세부 정보 보기

CVE-2026-89332 - 에이전트가 작성한 워크스페이스 구성을 통한 Kiro IDE 민감한 워크스페이스 데이터 유출

세부 정보 보기

의심스러운 점을 발견하셨나요?

AWS 클라우드 서비스의 어느 부분에서나 발생할 수 있는 취약점을 해결하기 위해 AWS에서 기울이는 노력에 대해 알아봅니다.

의심스러운 이메일 보고

의심스러운 이메일 AWS에 보고 요망

취약성 보고

AWS에서 보고된 모든 사항 조사