Всё самое главное о продуктах и инструментах ИБ Yandex Cloud за май 🗓

Проверяйте, не прошло ли что-то мимо вас:

🖇 Эксперты оценили Smart Web Security в обзоре Anti-malware по защите от DDoS‑атак ⏩

🖇 Запустили подписки в Yandex Security Deck — теперь вы можете выбрать подходящий тариф для защиты вашей инфраструктуры. Подробнее о подписках и тарифах — в документации ⏩

🖇 Опубликовали новую версию стандарта по защите и безопасному использованию Яндекс 360, где собрали практические рекомендации по ключевым задачам администраторов, технических специалистов и специалистов по информационной безопасности.

🖇 Добавили новые рантайм-политики в модуле KSPM Yandex Security Deck для защиты от уязвимостей ядра Linux:

▶️ Copy Fail (CVE‑2026‑31431)
▶️ Dirty Frag (объединяет CVE‑2026‑43284 и CVE‑2026‑43500)

Эти уязвимости позволяют получить root‑права в основных дистрибутивах Linux.

🖇 Больше не принимаем новые OAuth-токены для доступа к Yandex Cloud, полученные через Яндекс ID — о причинах рассказывали в посте ⏩

🤝 Спасибо, всё видели, всё помним
👀 Есть новенькое