Автор: Yandex.Cloud

Исследователи обнаружили критическую уязвимость cPanel, позволяющую удалённо повысить привилегии до root; CVE-2025-66429 затрагивает все версии до 130.0.15 включительно.

Yandex B2B Tech добавила ИИ‑агента в SourceCraft для автоматической оценки уязвимостей и управления репозиториями в бизнес‑проектах.

Yandex Cloud внедрил мультиагентную ИИ‑систему в SOC, автоматизировав 39% рутинных задач и значительно ускорив обработку инцидентов.

Эксперт SolidLab обнаружил критические уязвимости в JumpServer PAM, позволяющие перехват токенов и раскрытие паролей LDAP, с оценкой 9,6 по CVSS.

Yandex B2B Tech зафиксировал более 25 тысяч атак в первом полугодии 2025: атаки чаще через легитимные учётные записи, вымогательство.

Yandex B2B Tech и SolidSoft создали совместное предприятие для развития эффективных решений по кибербезопасности.

Обновлённая платформа SourceCraft ускоряет разработку и повышает безопасность программных продуктов для команд.

По данным исследования State of DevOps Russia, в 2023 году 33% российских компаний увеличили ИТ-бюджет. Больше всего бизнес инвестировал в найм IT-специалистов и обновление программного обеспечения и лицензий. Для оптимизации работы ПО и DevOps-процессов компании стали чаще применять технологии искусственного интеллекта — об этом рассказали 44% опрошенных. DevOps-специалисты применяют алгоритмы машинного обучения для автоматизации тестирования […]

Yandex Cloud запустила межсетевой экран для защиты веб-приложений от внешних атак Web Application Firewall в рамках сервиса Smart Web Security. WAF автоматически блокирует попытки злоумышленников использовать уязвимости веб-ресурсов, в том числе входящие в международный рейтинг основных угроз безопасности приложений OWASP TOP-10. Межсетевой экран нативно интегрирован в облачную инфраструктуру клиентов. Это позволит повысить стабильность и безопасность […]

Yandex Cloud расширила возможности платформы для работы с данными. Провайдер запустил сервис для управления метаданными Yandex MetaData Hub, добавил новые возможности в сервис BI-аналитики Yandex DataLens, повысил безопасность баз данных и не только. Обновления помогут компаниям быстро и надежно создавать дата-проекты в облаке — от корпоративных хранилищ данных до аналитических и рекомендательных систем. Yandex MetaData […]

Облачная платформа Yandex Cloud и компания ДРТ подвели итоги исследования об актуальных средствах безопасности для бизнеса. В 2023 году более половины российских компаний в среднем на 20% увеличили бюджеты на развитие систем информационной защиты. При этом больше всего бизнес инвестировал в обновление программного обеспечения и покупку лицензий новых ИБ-сервисов — об этом рассказали 75% респондентов. […]

Облачная платформа Yandex Cloud запустила собственный сервис для защиты веб-приложений компаний Smart Web Security. Технология выявляет угрозы с помощью поведенческого анализа пользователей, встроенных алгоритмов машинного обучения и интегрирована с “капчей” — Yandex SmartCaptcha. Это позволяет блокировать самые сложные атаки злоумышленников на уровне L7 по классификации OSI (Open Systems Interconnection model). Эти DDoS-атаки максимально имитируют поведение […]

Облачная платформа Yandex Cloud опубликовала документ об основных подходах в работе с безопасностью. Он содержит описание мер и инструментов, которые провайдер применяет для защиты собственной инфраструктуры и ИТ-систем компаний-клиентов. В 2023 году платформа планирует инвестировать в развитие безопасности 820 млн рублей. В документе компания описала, как помогает обеспечивать клиентам end-to-end защиту на всех уровнях работы […]

Сообщество специалистов по информационной безопасности регулярно участвует в конкурсах и соревнованиях, чтобы улучшить свои навыки защиты от атак. Одни из них — соревнования Capture the Flag (CTF). Они помогают получить навыки кибербезопасности на реальном опыте, при этом цена ошибки равно нулю, в отличие от настоящих атак. Рами Мулейс, менеджер продуктов безопасности Yandex Cloud, совместно с […]

По данным исследования State of DevOps Report 2023, 45% опрошенных ИТ-специалистов из российских компаний отмечают рост инцидентов и событий, связанных с информационной безопасностью. В связи с этим у респондентов увеличилось и количество задач по усилению безопасности инфраструктуры – об этом рассказали 24% специалистов. При этом для повышения соответствия требованиям в области защиты персональных данных 29% […]