Кому писать в Яндекс насчёт уязвимости, чтобы отреагировали быстрее?
Если через некоторое время не устранят, можно публиковать :) Процесс пойдет быстрее.
Вы слегка не успели запостить это к событию: Месяц поиска уязвимостей Яндекса

Яндекс уделяет большое внимание вопросам безопасности данных своих пользователей. С целью популяризации информационной безопасности в интернете, мы объявляем месяц поиска уязвимостей — предлагаем всем желающим попытаться найти уязвимости в сервисах Яндекса. Победитель получит $5000. 

Также, думаю, представители Яндекса отнесутся с интересом к 7-й встрече DefCon Russia
Прошедший конкурс по взлому Яндекса — «Месяц поиска уязвимостей Яндекса»
 Планируется, что будут присутствовать все победители конкурса,
 которые поведают о своих находках.
 Так же мы приглашаем присоединиться и поучавствовать с докладами всех,
 кто нашёл что-то интересное!

Если есть возможность выступить в Петербурге 30 января на эту тему — дерзайте!