Yandex Cloud

Что случилось
Уязвимость CVE-2026-53359 позволяет гостевой системе нарушить изоляцию среды виртуализации и повысить свои привилегии (guest to host escape) в среде KVM/x86. Насколько известно, это первая обнаруженная уязвимость, позволяющая использовать эксплойт перехода с гостевой системы на хост, который может быть активирован как на Intel, так и на AMD, а не только на одной архитектуре. Januscape — это уязвимость типа use after free в эмуляции ShadowMMU KVM/x86.

Подробное описание уязвимости
github.com/V4bel/Januscape/blob/main/assets/write-up.md
CVSS-рейтинг: на момент написания статьи не проставлен.

Влияние
Общее влияние:

• подвержен KVM, не зависит от QEMU;
• отключенная вложенная виртуализация (nested virtualization) сильно затрудняет эксплуатацию.

Влияния на сервисы и пользователей Yandex Cloud уязвимость не оказывает, поскольку:

• вложенная виртуализация (nested virtualization) выключена;
• аппаратная технология Extended Page Tables (EPT) включена.

Компенсационные меры
Мы применяем исправленные стабильные версии, выпущенные 04 июля 2026 года:

• 7.1.3
• 6.18.38
• 6.12.95
• 6.6.144
• 6.1.177
• 5.15.211
• 5.10.260.

Идентификатор CVE (CVE ID): CVE-2026-53359

Ссылка на CVE www.cve.org/CVERecord?id=CVE-2026-53359
Ссылка на NVD nvd.nist.gov/vuln/detail/CVE-2026-53359

Эту новость ждали целый год. Об этом спрашивали наши клиенты, эксперты из крупнейших компаний, CTO, CMO, CPO и многие‑многие другие.
И вот это произошло: мы открыли регистрацию на Yandex Scale 2026 — флагманскую технологическую конференцию Yandex Cloud.

Наша платформа значительно изменилась в этом году — и внешне, и внутренне. Поэтому мы берём новую планку и готовим для вас ещё больше прорывных кейсов, идей и открытий. Отмечайте дату: 24 сентября.

scale.yandex.cloud

Yandex Cloud — первая российская облачная платформа, подтвердившая* соответствие стандартам ГОСТ Р 57580.3‑2022 и ГОСТ Р 57580.4‑2022.
Это достижение значит, что защита информации и операционная надёжность находятся на высоком уровне.
yandex.cloud/ru/security/standards/gost-p-57580

Современные российские стандарты

• ГОСТ Р 57580.3‑2022 выдвигает требования к управлению рисками реализации информационных угроз. Стандарт определяет, как планировать, внедрять, контролировать и совершенствовать систему — от выявления угроз до реагирования на инциденты.
• ГОСТ Р 57580.4‑2022 выдвигает требования к обеспечению операционной надёжности. Документ устанавливает меры, которые помогают предотвратить сбои в работе систем и минимизировать последствия нарушений.

Платформа Yandex Cloud обеспечила соответствие этим стандартам сервисам всех категорий (IaaS, SaaS, PaaS) — управляемым базам данных, контейнеризации приложений, бессерверным вычислениям. После аудита сервисы получили высокие оценки.

Почему это важно
Актуально для клиентов финансового сектора
В первую очередь для системно значимых банков, кредитных организаций, финтех‑компаний и платёжных систем.
Укрепление доверия
Мы открыто демонстрируем, что наша инфраструктура соответствует актуальным отраслевым стандартам.
Подтверждение высокого уровня
Внедрённые процессы эффективны, а механизмы защиты информации соответствуют лучшим практикам и требованиям Банка России.

Ранее Yandex Cloud получила заключение о соответствии ГОСТ Р 57580.1-2017, сертификаты соответствия PCI DSS (Payment Card Industry Data Security Standard) и ISO 271001 и 21 Приказу ФСТЭК.
Надёжность сервисов Yandex Cloud — главный приоритет. По каждому сервису действуют соглашения об уровне обслуживания (SLA), а также выстроены процессы, обеспечивающие должный уровень отказоустойчивости. Это позволяет строить высокодоступные решения поверх облачной инфраструктуры.

Современные бизнес‑приложения требуют высокого уровня надёжности инфраструктуры и контроля данных. При этом рост стоимости оборудования делает планирование ИТ‑бюджета всё более сложной задачей.
Мы понимаем, насколько важны предсказуемые расходы на инфраструктуру, поэтому предлагаем вам способы оптимизации затрат с Yandex BareMetal.

• Поддерживаем цены на аренду серверов на уровне 2025 года.
• Для большинства сценариев сборка сервера через cвою конфигурацию обойдётся выгоднее готового решения.
• Скидка до 15% при резервировании сервера на год.
• При аренде сервера стоимость фиксируется на выбранный срок.

Снизили цены на ряд конфигураций до 38%

• BA-a612-N-25G: 2 × EPYC 7713 (2 ГГц, 128 ядер), 512 ГБ DDR4 ECC RAM, 2 × NVME 5960 ГБ
• BA-i207-H: 2 × Xeon E5-2650V2 (2.6 ГГц, 16 ядер), 128 ГБ DDR3 ECC RAM, 4 × HDD 5587 ГБ
• BA-i208-S-10G: 2 × Xeon E5-2650V2 (2.6 ГГц, 16 ядер), 256 ГБ DDR3 ECC RAM, 4 × SSD 3576 ГБ
• BA-i311-S: 2 × Xeon Gold 6230R (2.1 ГГц, 52 ядра), 128 ГБ DDR4 ECC RAM, 2 × SSD 838 ГБ

yandex.cloud/ru/services/baremetal

Преимущества Yandex BareMetal
Широкий выбор конфигураций
Готовые серверы за считаные минуты или индивидуальные конфигурации под требования вашего проекта.
Гибкие сроки аренды
Арендуйте серверы от 1 дня до длительных периодов эксплуатации. Чем дольше срок аренды — тем ниже стоимость сервера.
Изоляция ресурсов и безопасность данных
Все мощности сервера доступны только для ваших задач. Серверы размещаются в защищённых дата‑центрах на территории РФ и помогают выполнять требования регуляторов.
Подходит для гибридной инфраструктуры
Объединяйте выделенные серверы с облачными сервисами, гибко распределяйте нагрузку и масштабируйте ресурсы по мере роста бизнеса.
Стоимость аренды фиксируется на весь выбранный срок, что позволяет планировать расходы и избегать неожиданных изменений бюджета.

Новый сервис: Yandex Cloud Router
Yandex Cloud Router поможет централизованно управлять маршрутизацией между облачными сетями (VPC), локальной инфраструктурой и выделенными серверами Yandex BareMetal.

• Отказоустойчивость
• Автоматическое переключение трафика между площадками для повышения
• надёжности.
• Простое управление
• Настройка маршрутизации трафика через консоль, YC CLI и API.

Протестировать сервис просто — перейдите в консоль и выберите Cloud Router в списке. Сервис доступен на стадии Preview.

Расширение возможностей в VPC Private Endpoint

• VPC Private Endpoint обеспечивает безопасное и отказоустойчивое сетевое соединение между ресурсами в VPC и внешним сервисом без вывода трафика в публичный интернет.
• Подключение возможно как в облаке, так и из вашей локальной инфраструктуры — при условии, что она подключена с помощью Cloud Interconnect или VPN‑туннеля.
• Ранее мы обеспечили прямое подключение к Yandex Object Storage — теперь этот функционал доступен большему числу сервисов Yandex Cloud.

yandex.cloud
console.yandex.cloud

В этом месяце программе сертификации Yandex Cloud исполнилось 2 года.
Развитие этого направления стало возможным только благодаря вам — специалистам, которые выбирают наши экзамены для подтверждения своей экспертизы.
В знак благодарности мы дарим вам промокоды на скидку 70% на любой экзамен.

Engineer Associate
YCCEABIRTHDAY
Security Specialist
YCCSSBIRTHDAY
Администратор YDB
YDBBIRTHDAY
DataLens Analyst
YDLCABIRTHDAY
Разработчик YDB
YDBDEVBIRTHDAY
DevOps Engineer
YCCDEBIRTHDAY

yandex.cloud/ru/certification

Промокоды действительны до 1 мая 2026 года, но вы можете выбрать любую доступную дату для экзамена.

Что мы успели сделать за это время

• Запустили 6 сертификаций: от базового до продвинутого уровня
• Провели экзамены для 1 000+ специалистов
• Сертификация выиграла премию «Прорыв года‑2024» в номинации School of Education Award
• Выпустили исследование о ценности сертификации для специалистов и бизнеса
• Получили десятки отзывов от пользователей и постоянно улучшали экзамены

28 апреля 2026 года вступят в силу изменения в юридической документации Yandex Cloud. Обновлённые версии документов появятся на сайте в ближайшее время.

Оферта

• П. 5.1. Добавлена дополнительная ссылка на раздел Сайта, где также могут быть опубликованы тарифы.
• П. 7.2.1–7.2.2. Зафиксировано, что приостановление доступа к Сервисам, блокировка доступа к информации и Контенту или их удаление также возможны на основании указания уполномоченного государственным органом лица. Дополнено основание для приостановления доступа к Сервисам в случае обнаружения признаков подозрительной активности.
• П. 7.2.13, 11.4. Зафиксировано, что Яндекс вправе осуществлять инактивацию аккаунта Клиента в случае, если на дату инактивации аккаунта и за 90 дней до такой даты отсутствует потребление Сервисов, а также с даты создания аккаунта Клиента прошло более 120 дней. Также описаны последствия инактивации.
• П. 11.5.1. Установлен единый срок хранения информации и Контента — 60 календарных дней при приостановлении доступа Клиента к Сервисам по всем основаниям.
• П. 11.4.1, 11.9. Нумерация пункта 11.4.1 изменена на 11.9.
• П. 15.6. Дополнено положение об отсутствии обязанности Яндекса направлять Клиенту акты и счета‑фактуры на почтовый адрес, если такие документы направлены в виде электронного документа.

Правила допустимого использования Сервисов
Уточнено понятие «Майнинг».

• П. 4.1. Зафиксировано, что Клиент не вправе использовать ресурсы Платформы и (или) Сервисы для Майнинга, а также организовывать, координировать или оказывать иное содействие, направленное на осуществление Майнинга с использованием ресурсов Платформы и (или) Сервисов.
• П. 4.2. Добавлена информация про право Яндекса незамедлительно без предварительного уведомления приостановить доступ к Сервисам, если Клиент нарушает положения пункта 4.1 или у Яндекса имеются основания полагать, что Клиент совершает такое нарушение.
• П. 4.3. Зафиксировано, что Яндекс вправе предпринимать любые технические и организационные меры, направленные на ограничение возможности использования ресурсов Платформы и (или) Сервисов для Майнинга.
• П. 12.2. Добавлена информация про право Яндекса принимать временные ограничительные меры в целях предотвращения, устранения или снижения последствий компьютерных атак и инцидентов.

Условия использования
Yandex AI Studio

• П. 1.2.2. Добавлена информация о генерировании аудиозаписей.
• П. 1.2.3, 1.2.4. Нумерация пункта 1.2.3 изменена на 1.2.4.
• П. 1.2.4. Добавлена информация о новой функциональности — индексации подгружаемых Клиентом документов и файлов (File Search).
• П. 3.18. Дополнена информация об ограничении доступа к функциональным возможностям Сервиса по поиску информации с помощью AI-ассистентов.
• П. 5.4.1–5.6. Дополнена информация о логировании данных и его отключению.

С 4 мая 2026 года мы обновляем цены на тарифную линейку Яндекс 360 для бизнеса. Это поможет нам поддерживать и развивать сервисы, разрабатывать новые продукты и выпускать дополнительные функции — в том числе на основе Алисы Про.

Так мы приводим стоимость в соответствие с рынком и потребностями бизнеса — от ускоренной цифровизации и повышенной безопасности до интеграции со сторонними системами и внедрения искусственного интеллекта.

Порядок платежей и списаний
До 3 мая включительно оплата будет происходить по текущей стоимости вашего тарифа. С 4 мая — по новой стоимости, независимо от того, когда заканчивается предоплаченный календарный месяц.
Цены на все дополнительные возможности, которые вы подключали к тарифу, останутся без изменений: например, больше места на Диске, Яндекс Трекер и другие.

Отличные новости: технология управления состоянием IT-систем в реальном времени, которую каждый день используют более 16 000 наших коллег, теперь доступна и внешним пользователям.

Знакомьтесь: Monium
Это умная платформа для observability, которая объединяет все данные о работе ваших систем. Больше не нужно переключаться между окнами: метрики, трейсы и логи связаны между собой и живут в одном месте. Телеметрия в одном окне даёт полную картину.
Yandex Monium поможет не просто зафиксировать инцидент в IT-системе, а быстро понять его первопричину. Платформа уже доступна в консоли.
monium.yandex.cloud



С Monium ваша команда сможет:

• оперативно выявлять и устранять инциденты;
• наглядно контролировать доступность и производительность систем;
• автоматизировать рутинные задачи и освободить ресурсы;
• оптимизировать затраты на observability.

Рады сообщить, что до 17 апреля 2026 года вам доступны выделенные физические серверы Yandex BareMetal в аренду со скидками до 48%.



Серверы будут доступны по сниженной стоимости в течение всего периода аренды.

console.yandex.cloud
yandex.cloud