Teknoloji / DÜNYA

AWS, yeni güvenlik testinde 37 açığın 33’ünde amaçlanan yoldan başarı bildirdi

AWS, 15 Ekim’de AWS Continuum kapsamındaki güvenlik ajanını 2025–2026 döneminden 37 açıklanmış güvenlik açığıyla sınadığı değerlendirmeyi yayımladı. Yalıtılmış, konteyner tabanlı hedeflerde 35 test işareti elde edildi; şirketin her örneğin izini inceleyen denetimi, bunların 33’ünün amaçlanan güvenlik açığı üzerinden alındığını doğruladı. Düzeltilmiş başarı oranı yüzde 89,2 oldu.

Kaynak olay tarihini belirtmiyor; gösterilen dönem kaynak incelemesinin dönemidir.

Teknoloji, işlemci ve bağlantılı bilginin kavramsal illüstrasyonu.İllüstrasyon
Temsili illüstrasyon

AWS, 15 Ekim’de AWS Continuum kapsamındaki güvenlik ajanını 2025–2026 döneminden 37 açıklanmış güvenlik açığıyla sınadığı değerlendirmeyi yayımladı. Yalıtılmış, konteyner tabanlı hedeflerde 35 test işareti elde edildi; şirketin her örneğin izini inceleyen denetimi, bunların 33’ünün amaçlanan güvenlik açığı üzerinden alındığını doğruladı. Düzeltilmiş başarı oranı yüzde 89,2 oldu. Test, Claude Opus 5 ile tek turda ve örnek başına 10 saatlik süre sınırıyla yapıldı.

İki işaret farklı yoldan alındığı için başarısız sayıldı; diğer iki testte hedef, işaret okunmadan önce devre dışı kaldı. Ajanın değerlendirme sırasında internette CVE veya hazır istismar örneği araması kapatıldı. AWS, veri bulaşmasının azaltıldığını ancak ortadan kalktığının garanti edilmediğini belirtiyor; sonuçlar bu dahili örneklemle sınırlı ve bağımsız bir denetim değil.

Veriler

Zaman çizelgesi

AWS, yeni güvenlik testinde 37 açığın 33’ünde amaçlanan yoldan başarı bildirdi

AWS, yeni güvenlik testinde 37 açığın 33’ünde amaçlanan yoldan başarı bildirdi

  1. · Gerçekleşti

    Araştırma yazısının yayımlanması

    AWS, 15 Ekim’de AWS Continuum kapsamındaki güvenlik ajanını 2025–2026 döneminden 37 açıklanmış güvenlik açığıyla sınadığı değerlendirmeyi yayımladı. Yalıtılmış, konteyner tabanlı hedeflerde 35 test işareti elde edildi; şirketin her örneğin izini inceleyen denetimi, bunların 33’ünün amaçlanan güvenlik açığı üzerinden alındığını doğruladı. Düzeltilmiş başarı oranı yüzde 89,2 oldu.

Yöntem

Bildirilen araştırma sonuçları kaynağa atfedilmiştir; bağımsız performans ölçümü yapılmamıştır.

Güncelleme:

Tablo

AWS dahili CVE değerlendirme sayıları

AWS dahili CVE değerlendirme sayıları

Hedeflenen güvenlik açığı testleri37
Denetim öncesi elde edilen işaretler35
Amaçlanan yoldan doğrulanan başarılar33
Farklı yol nedeniyle yeniden sınıflandırılanlar2
Hedef arızası nedeniyle işaret okunamayanlar2
Yöntem

AWS’nin 15 Ekim raporundaki tek tur sonuçları; Claude Opus 5, örnek başına 10 saat sınırı. 35 ham işaretin ikisi denetimde farklı yol nedeniyle çıkarılmıştır; satırlar toplanamaz. Bağımsız test yapılmamıştır.

Güncelleme:

Yapılandırılmış kapsam

Konular ve yerler

Konu önerileri

Coğrafi referanslar

Yalnızca kaynakta bulunan coğrafi referanslar gösterilir. Harici haritayı açmak isteğe bağlıdır. İsteğe bağlı haber haritaları OpenStreetMap kullanır. Haritayı açtığınızda IP adresiniz ve site adresi harita sağlayıcısına iletilir; harita yüklenmeden konum verileri metin olarak okunabilir.

Sınıflandırma sürümü: IPTC Media Topics 2026-Q2

Okumaya devam edin

Teknoloji

AWS, Continuum sızma testlerini CI/CD dağıtım kapısına bağlıyor

AWS’nin 14 Ekim tarihli teknik yazısı, sahneleme ortamına dağıtım sonrasında değişen kod aralığını Continuum ile sınayan bir güvenlik kapısı anlatıyor. OIDC ile kimlik doğrulanıyor; testler CI çalıştırıcısında değil AWS hesabında yürütülüyor.

AWS Security Blog1 dk okuma Veri içeriyor
Teknoloji

AWS Lambda’ya kullanılabilirlik bölgesi metaverisi ekledi

AWS, 9 Ekim’de Lambda çalışma ortamlarının kendi kullanılabilirlik bölgesi kimliğini öğrenmesini sağlayan metaveri uç noktasını duyurdu. Bilgi, işlevlerin ElastiCache veya veri tabanı okuma kopyaları gibi aynı bölgedeki kaynakları tercih etmesine yardımcı oluyor. AWS, özelliğin Lambda’nın bulunduğu tüm ticari bulut bölgelerinde ek ücret olmadan sunulduğunu belirtiyor.

AWS Compute Blog1 dk okuma Veri içeriyor