Во второй половине 2025 года мы зафиксировали более 50 тыс. попыток атак на облачные и гибридные инфраструктуры. Криптомайнеры, программы‑вымогатели или риски, связанные с ИИ, — как именно выглядели самые популярные угрозы в прошлом году? 

​​Команда безопасности Yandex Cloud проанализировала векторы атак на облачные платформы за второе полугодие 2025 года и поделилась отчётом по результатам этого расследования. 

Под катом вы найдёте: 

— Какие техники атакующие используют чаще всего
— Какие из них лидируют в публичных отчётах
— Какие цели у злоумышленников
— Какие отрасли интересуют хакеров
— Как злоумышленники и безопасники используют ИИ
— Как защититься

В конце ноября журнал Scientific Data опубликовал статью, посвящённую крупнейшему на сегодня открытому набору данных PackEat для систем компьютерного зрения в розничной торговле. В этом посте попросили одного из авторов статьи, руководителя команды безопасности ИИ в Yandex Cloud Сергея Нестерука, рассказать, что полезного там найдут для себя специалисты по CV.

Команда Yandex Infrastructure опубликовала программу ежегодной конференции по сетевым технологиям nexthop. Конференция проходит уже в восьмой раз и на ней будут представлены 18 докладов с лучшими практиками в этой области. Спикерами nexthop станут ведущие инженеры и разработчики Yandex Infrastructure, Yandex Сloud, VK Cloud, Т‑Банк, B4COM TECH, Positive Technologies, MTC Web Services и других компаний. 

Yandex B2B Tech открыла доступ к новой генеративной модели YandexGPT 5.1 Pro на платформе Yandex Cloud AI Studio. Новая модель лучше справляется с выполнением стандартизированных тестов (бенчмарков), по сравнению с сопоставимыми по мощности моделями с открытыми весами. YandexGPT 5.1 Pro в 58% случаев превосходит предыдущую версию, а в сравнении с GPT-4.1 от OpenAI выигрывает в 56% случаев.

Новый Интернетометр измеряет скорость интернета с использованием сети CDN‑серверов Яндекса, распределённых по стране и входящих в инфраструктуру провайдеров. Изначально сеть предназначена для кеширования больших объёмов данных сервисов Яндекса, например контента с медиаплатформы.

Обновлённый сервис для измерения скорости интернет‑соединения опрашивает не один, а сразу несколько ближайших CDN‑серверов — так результат получается более полным. Такой способ позволяет получить наиболее точное представление о скорости интернета на «последней миле» — у того или иного провайдера или сотового оператора в определённом регионе.

Оркестрация — распространённый паттерн для обработки событий в рамках событийно‑ориентированной архитектуры (EDA). Мы уже рассказывали, как реализовать оркестрацию с помощью декларативной yaml‑спецификации в Yandex Workflows на примере автоматизации сценария ухода в отпуск.

С появлением визуального конструктора в Yandex Workflows выстраивать процессы становится проще:

— визуализация в виде функциональных и управляющих блоков помогает быстрее и удобнее проектировать сложные рабочие процессы;

— наглядность конструктора позволяет использовать его для презентации бизнес‑логики процесса нетехнической аудитории;

— функции обработки ошибок и управления состоянием уже встроены в инструмент.

Сегодня на Yandex Scale мы открываем доступ к облачному сервису Yandex Security Deck. Это CNAPP‑платформа, которая включает набор компонентов для централизованного управления безопасностью облачной инфраструктуры.

О том, какие задачи решает платформа, как в этом помогает LLM, и каковы дальнейшие планы по развитию сервиса, — в посте расскажут архитекторы и инженеры.

Приглашаем на митап бэкенд-разработчиков, SRE, инженеров DevOps и всех, кто интересуется платформенной разработкой.