Technologie / WELT

AWS meldet vorgesehenen Exploit-Pfad bei 33 von 37 neuen Schwachstellentests

AWS veröffentlichte am 15. Oktober eine Bewertung seines inzwischen zu AWS Continuum gehörenden Sicherheitsagenten anhand von 37 in den Jahren 2025–2026 offengelegten Schwachstellen. Er erfasste 35 Flags in isolierten Container-Zielen; die unternehmenseigene Prüfung der einzelnen Abläufe bestätigte 33 Erfolge über die vorgesehene Schwachstelle. Die bereinigte Erfolgsquote betrug 89,2 Prozent.

Die Quelle nennt kein Ereignisdatum; angezeigt wird der Zeitraum der Quellenprüfung.

Konzeptionelle Darstellung von Technologie, Prozessoren und verbundenen Informationen.Illustration
Symbolische Illustration

AWS veröffentlichte am 15. Oktober eine Bewertung seines inzwischen zu AWS Continuum gehörenden Sicherheitsagenten anhand von 37 in den Jahren 2025–2026 offengelegten Schwachstellen. Er erfasste 35 Flags in isolierten Container-Zielen; die unternehmenseigene Prüfung der einzelnen Abläufe bestätigte 33 Erfolge über die vorgesehene Schwachstelle. Die bereinigte Erfolgsquote betrug 89,2 Prozent. Der Lauf verwendete Claude Opus 5 für einen Durchgang mit einem Zeitlimit von 10 Stunden je Beispiel.

Zwei über einen anderen Weg erfasste Flags wurden als ungelöst gewertet; bei zwei weiteren Tests fiel das Ziel vor dem Lesen des Flags aus. Die Laufzeitsuche nach CVEs und öffentlichen Exploits war abgeschaltet. AWS spricht von verringerter Kontamination, garantiert aber keine Kontaminationsfreiheit; die Ergebnisse gelten für diese interne Stichprobe und sind kein unabhängiges Audit.

Daten

Zeitleiste

AWS meldet vorgesehenen Exploit-Pfad bei 33 von 37 neuen Schwachstellentests

AWS meldet vorgesehenen Exploit-Pfad bei 33 von 37 neuen Schwachstellentests

  1. · eingetreten

    Veröffentlichung des Forschungsberichts

    AWS veröffentlichte am 15. Oktober eine Bewertung seines inzwischen zu AWS Continuum gehörenden Sicherheitsagenten anhand von 37 in den Jahren 2025–2026 offengelegten Schwachstellen. Er erfasste 35 Flags in isolierten Container-Zielen; die unternehmenseigene Prüfung der einzelnen Abläufe bestätigte 33 Erfolge über die vorgesehene Schwachstelle. Die bereinigte Erfolgsquote betrug 89,2 Prozent.

Methodik

Die Ergebnisse werden der Quelle zugeschrieben; keine unabhängige Leistungsmessung.

Aktualisiert:

HerunterladenCSV ↓JSON ↓
Tabelle

Zahlen der internen AWS-CVE-Bewertung

Zahlen der internen AWS-CVE-Bewertung

Getestete Schwachstellenziele37
Vor Prüfung erfasste Flags35
Geprüfte Erfolge über den vorgesehenen Pfad33
Wegen abweichenden Pfads neu eingestufte Erfassungen2
Fehlschläge nach Ausfall des Ziels2
Methodik

Ergebnisse eines Durchgangs laut AWS-Bericht vom 15. Oktober: Claude Opus 5, 10 Stunden je Beispiel. Zwei von 35 Roh-Erfassungen wurden nach Prüfung wegen eines anderen Pfads ausgeschlossen; Zeilen sind nicht additiv. Kein unabhängiger Test.

Aktualisiert:

HerunterladenCSV ↓JSON ↓
Strukturierte Berichterstattung

Themen und Orte

Themenvorschläge

Geografische Angaben

Angezeigt werden nur geografische Angaben aus der Quelle. Eine externe Karte lässt sich optional öffnen. Optionale Karten in Artikeln nutzen OpenStreetMap. Beim Öffnen werden Ihre IP-Adresse und die Adresse dieser Website an den Kartenanbieter übermittelt. Ortsangaben bleiben auch ohne Karte als Text lesbar.

  • Vereinigte Staaten · Funktion des Ortes: Abdeckung · Art des Ortes: Land oder Gebiet · Ortsgenauigkeit: regional
    Beleg
    • Explicit preserved editorial country/region; no city or national centroid inferredaws.amazon.com ↗
Taxonomieversion: IPTC Media Topics 2026-Q2

Weiterlesen

Technologie

AWS verknüpft Continuum-Tests mit CI/CD-Bereitstellungssperren

Ein technischer AWS-Beitrag vom 14. Oktober beschreibt eine Sperre, die geänderten Code nach der Staging-Bereitstellung mit Continuum prüft. Die Anmeldung erfolgt per OIDC; Tests laufen im AWS-Konto, nicht auf dem CI-Runner.

AWS Security Blog1 Min. Lesezeit Mit Daten
Technologie

AWS ergänzt Lambda um Verfügbarkeitszonen-Metadaten

AWS kündigte am 9. Oktober einen Metadaten-Endpunkt an, über den Lambda-Ausführungsumgebungen ihre Verfügbarkeitszonen-ID erfahren. Funktionen können dadurch Ressourcen derselben Zone bevorzugen, etwa ElastiCache-Knoten oder Datenbank-Lesereplikate. Laut AWS ist die Funktion ohne Zusatzkosten in allen kommerziellen Regionen mit Lambda verfügbar.

AWS Compute Blog1 Min. Lesezeit Mit Daten