Amazon EC2執行個體後設資料服務在2024年中後，將預設使用IMDSv2
AWS持續推廣EC2後設資料服務IMDSv2的使用，宣布從2024年中旬起，新推出的EC2執行個體將預設使用具有額外安全保護措施的IMDSv2，不過仍留給用戶選擇啟用IMDSv1的彈性
2023-11-09
| GitHub | AWS | EC2 | Google Drive | EleKtra-Leak
駭客發動EleKtra-Leak挖礦攻擊，利用GitHub曝露的AWS帳密來奪取用戶EC2運算服務，替他們挖掘加密貨幣
小心程式碼儲存庫曝露的帳密資料會被用於攻擊！研究人員發現一起挖礦攻擊，駭客存取雲端服務的管道，就是從GitHub儲存庫挖堀受害組織的帳密資料
2023-11-05
AWS的Amazon EC2容量區塊新功能，讓用戶可以事先指定時間，預留需要的GPU執行個體數量，確保在需要的時候有足夠的GPU資源可供使用
2023-11-02
| Jupyter Notebook | AWS | Google Cloud | XMRig | Linux | SSH
攻擊行動Qubitstrike鎖定Jupyter Notebook伺服器部署惡意程式，竊取AWS、Google Cloud帳密
研究人員看到有人針對Jupyter Notebook伺服器發起攻擊，不只濫用運算資源進行挖礦，還企圖搜括受害組織的AWS及Google Cloud帳密資料
2023-10-22
| PyPI | Telegram | AWS | 阿里雲 | Starjacking | Typosquatting
駭客鎖定Telegram、AWS、阿里雲用戶發動供應鏈攻擊，散布惡意PyPI套件
有人針對使用Telegram、AWS、阿里雲的開發人員，透過PyPI套件發動攻擊，值得留意的是，攻擊者針對許多資安工具的檢測流程下手，而有可能逃過偵測
2023-10-22
| AWS | Amplify | TypeScript | Next.js
AWS推出最新Amplify JavaScript函式庫，增強Typescript、Next.js支援改善開發體驗
Amplify JavaScript函式庫第6版最佳化了同捆包的容量，以及對TypeScript與Next.js的支援度，提高了應用程式載入速度，並改善基於函式的開發體驗
2023-10-04
AWS說明內部全球威脅情報與蜜罐系統MadPot更多運作細節，除了阻擋AWS雲端上的惡意攻擊行為外，也與外部組織合作瓦解殭屍網路並提供攻擊行動情報
2023-10-03
| AWS | 生成式AI | 語言模型 | Bedrock
AWS一口氣釋出多項生成式AI新功能，並正式推出Amazon Bedrock
AWS加強人工智慧服務，正式推出Amazon Bedrock平臺並更新CodeWhisperer客製化功能，同時QuickSight Q加入Generative BI，使用語言模型簡化資料查詢及視覺化
2023-09-29
| AWS | CodeArtifact | Apple | Swift
AWS CodeArtifact擴展Apple開發生態系支援，供開發者儲存、管理Swift套件
AWS CodeArtifact現強化支援Swift，整合Xcode及SwiftPM工具，方便企業儲存和檢索Apple平臺的開發套件
2023-09-26
| Salesforce | Databricks | AWS | ETL
Salesforce擴展資料合作夥伴，分別與Databricks、AWS合推ETL資料共享功能
Salesforce分別與Databricks、AWS合作，提供零ETL資料共享，實現跨平臺資料整合，加強人工智慧模型訓練，深度分析客戶資料
2023-09-13