Сервис AWS Continuum автоматизировал управление уязвимостями кода

Компания Amazon Web Services объявила об общей доступности сервиса AWS Continuum, который кардинально меняет подход к управлению уязвимостями, превращая его из простого сканирования в единый сквозной процесс.

Сервис AWS Continuum автоматизировал управление уязвимостями кода. Фото: СС0

Принцип работы инструмента базируется на построении графа контекста, который объединяет данные из репозиториев исходного кода и текущей среды AWS, присваивая каждому обнаружению конкретный уровень доказательности.

Вместо выдачи абстрактных меток серьезности система самостоятельно воспроизводит эксплуатируемые уязвимости в изолированной песочнице с использованием готового кода доказательства концепции (PoC), позволяя разработчикам наглядно увидеть реальную проблему.

Далее алгоритм ранжирует инциденты по степени близости вектора атаки к бизнес-критичным системам и автоматически формирует запрос на слияние (pull request) с готовым исправлением. При этом текущая архитектура безопасности строго требует ручного одобрения человеком для применения любых изменений, хотя в будущем автономные исправления будут внедряться автоматически при достижении определенных порогов достоверности.

Необходимость такого решения продиктована критическим сокращением времени между обнаружением уязвимости и началом реальных атак. Аналитики Amazon Threat Intelligence зафиксировали попытки эксплуатации уязвимости PHP2Shell в телеметрии собственных honeypot-ловушек еще 17 октября, за четыре дня до публичного раскрытия информации о CVE-2026-109618 и CVE-2026-109619.

Более того, в день официального анонса эксплойты начали циркулировать в сети около 02:00 UTC, примерно за двенадцать часов до истечения срока действия эмбарго в 14:00 UTC. Эта динамика доказывает, что окно для установки патчей теперь измеряется часами, а расследование инцидентов должно начинаться с момента самой ранней зафиксированной попытки атаки, а не с даты публикации уязвимости.

В связи с этим AWS также оперативно опубликовала правила смягчения угроз для своего веб-брандмауэра (AWS WAF), а сам сервис Continuum на данном этапе развернут в регионах US East (N. Virginia) и US West (Oregon).