AWS 雲端安全

安全佈告欄

訂閱 RSS 摘要

安全性公告 RSS 摘要僅保留我們最近 30 天的貼文。新的公告上線後，較舊的公告就會移除。如果您找不到較舊的內容，可以直接在我們的網站找到完整且永久的封存。

我們會調查影響 Amazon 與 AWS 服務、軟體和產品的所有通報的安全漏洞。為了協助客戶排定優先順序和解決已知問題，我們發佈按照以下準則篩選的安全佈告欄：

重要佈告欄需要注意 (例如影響評估、緩解措施)
我們分享資訊佈告欄的目的是提高意識

最新公告

顯示 1 - 8 (9)

CVE-2026-96883 - AWS pgcollection 中的型別混淆允許遠端程式碼執行

查看詳細資訊

CVE-2026-95985 - Kiro IDE 在不受信任的工作區中工作時允許代理寫入全域設定

查看詳細資訊

CVE-2026-94450 - 在 s2n-quic 中設定傳送 Retry 封包時可能發生拒絕服務

查看詳細資訊

CVE-2026-94384 - AmazonConnectSalesforceLambda sfExecuteAWSService 中缺少授權機制

查看詳細資訊

CVE-2026-92943：AWS IoT Device SDK for Python 中對主機名稱不符憑證的驗證不當問題

查看詳細資訊

CVE-2026-86831：Amazon EKS 中 aws-network-policy-agent 的 pod 識別碼唯一性驗證不當問題

查看詳細資訊

CVE-2026-86830 – AWS IAM Identity Center 的 Temporary Elevated Access Management (TEAM) 中權限指派不正確問題

查看詳細資訊

CVE-2026-89332 – Kiro IDE 透過代理程式寫入的工作區組態導致敏感工作區資料外洩

查看詳細資訊

發現了可疑之處？

了解我們解決所有雲端服務層面的潛在漏洞的實務做法。

舉報可疑電子郵件

通知我們任何可疑電子郵件

舉報漏洞

AWS 會調查所有舉報情況