https://cysec.am/pages/blog.htmlԳործնական հոդվածներ IT ենթակառուցվածքի, պահուստավորման, էլ. փոստի պաշտպանության և կիբերանվտանգության մասին։hyhttps://cysec.am/pages/blog/protect-1c-enterprise.htmlhttps://cysec.am/pages/blog/protect-1c-enterprise.htmlThu, 12 Nov 2026 09:00:00 +0000Սերվերներ և համակարգերՀաշվապահություն, աշխատավարձ, պահեստ․ շատ ընկերությունների ամբողջ տվյալները 1C-ում են։ Ահա թե ինչպես պահել այդ բազան անվտանգ և հասանելի։https://cysec.am/pages/blog/n-able-n-central-4everable2shell-zero-day.htmlhttps://cysec.am/pages/blog/n-able-n-central-4everable2shell-zero-day.htmlThu, 12 Nov 2026 09:00:00 +0000Խոցելիություններ և CVEԷքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։https://cysec.am/pages/blog/backup-3-2-1-rule.htmlhttps://cysec.am/pages/blog/backup-3-2-1-rule.htmlTue, 10 Nov 2026 09:00:00 +0000Պահուստավորում և վերականգնումՊահուստային պատճեններ գրեթե բոլորն ունեն՝ մինչև այն օրը, երբ պետք է վերականգնել։ Պարզ և փորձված մոդել, որը կպահպանի ձեր տվյալները։https://cysec.am/pages/blog/outlook-zero-day-cve-2026-124194-november-2026.htmlhttps://cysec.am/pages/blog/outlook-zero-day-cve-2026-124194-november-2026.htmlTue, 10 Nov 2026 09:00:00 +0000Խոցելիություններ և CVEOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։https://cysec.am/pages/blog/chrome-zero-day-cve-2026-125350.htmlhttps://cysec.am/pages/blog/chrome-zero-day-cve-2026-125350.htmlMon, 09 Nov 2026 09:00:00 +0000Խոցելիություններ և CVEGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։https://cysec.am/pages/blog/sonicwall-ssl-vpn-mfa-bypass-cve-2026-19868.htmlhttps://cysec.am/pages/blog/sonicwall-ssl-vpn-mfa-bypass-cve-2026-19868.htmlFri, 06 Nov 2026 09:00:00 +0000Խոցելիություններ և CVESSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։https://cysec.am/pages/blog/spf-dkim-dmarc-email-security.htmlhttps://cysec.am/pages/blog/spf-dkim-dmarc-email-security.htmlThu, 05 Nov 2026 09:00:00 +0000Փոստ, գաղտնաբառեր և մարդիկԿեղծ հաշիվ-ապրանքագրերը և տնօրենից «շտապ» նամակները ամենատարածված հարձակումներից են։ Երեք DNS գրառում դրանք շատ ավելի դժվար են դարձնում։https://cysec.am/pages/blog/openssh-sshole-cve-2026-123158.htmlhttps://cysec.am/pages/blog/openssh-sshole-cve-2026-123158.htmlThu, 05 Nov 2026 09:00:00 +0000Խոցելիություններ և CVEmusl-ով համակարգերում OpenSSH-ի կողմից արգելափակված հաշիվների մշակման սխալը շահագործվեց ուղղումից երկու օր անց։ Ում է դա վերաբերում և ինչ ստուգել։https://cysec.am/pages/blog/mikrotik-setup-small-business.htmlhttps://cysec.am/pages/blog/mikrotik-setup-small-business.htmlFri, 30 Oct 2026 09:00:00 +0000ՈւղեցույցներRouterOS-ի թարմացում, admin-ի փոխարինում, կառավարման ծառայությունների փակում, firewall և հյուրերի ցանց՝ պատրաստի հրամաններով։https://cysec.am/pages/blog/smb-security-checklist.htmlhttps://cysec.am/pages/blog/smb-security-checklist.htmlWed, 28 Oct 2026 09:00:00 +0000Սերվերներ և համակարգերՀարձակման համար շատ ավելի դժվար թիրախ դառնալու համար կորպորատիվ բյուջե պետք չէ։ Սկսեք այս տասը միջոցից. դրանց մեծ մասը թանկ չէ։https://cysec.am/pages/blog/php2shell-cve-2026-109618-109619.htmlhttps://cysec.am/pages/blog/php2shell-cve-2026-109618-109619.htmlWed, 21 Oct 2026 09:00:00 +0000Խոցելիություններ և CVEԿոդի հեռակա կատարման երկու կրիտիկական խոցելիություն հենց PHP-ում, CVSS 9.2։ Ուղղված տարբերակներ, ժամանակավոր պաշտպանություն և ինչպես ստուգել սերվերները։https://cysec.am/pages/blog/how-to-recognize-phishing.htmlhttps://cysec.am/pages/blog/how-to-recognize-phishing.htmlWed, 21 Oct 2026 09:00:00 +0000Փոստ, գաղտնաբառեր և մարդիկՀաջող հարձակումների մեծ մասը սկսվում է մեկ սեղմումից։ Սովորեցրեք թիմին այս պարզ նշանները և կանգնեցրեք ֆիշինգը դեռ փոստարկղում։https://cysec.am/pages/blog/wireguard-vpn-mikrotik-remote-access.htmlhttps://cysec.am/pages/blog/wireguard-vpn-mikrotik-remote-access.htmlFri, 16 Oct 2026 09:00:00 +0000ՈւղեցույցներԱշխատակիցների անվտանգ մուտք գրասենյակային ֆայլերին և 1C-ին տնից՝ առանց RDP-ն և Winbox-ը ինտերնետին բացելու։https://cysec.am/pages/blog/nginx-vulnerabilities-2026.htmlhttps://cysec.am/pages/blog/nginx-vulnerabilities-2026.htmlWed, 14 Oct 2026 09:00:00 +0000Խոցելիություններ և CVE2026-ին nginx.org-ը հրապարակել է 26 ծանուցում, որոնցից երկուսը՝ «major» մակարդակի։ Այժմ անվտանգ տարբերակներն են 1.31.7-ը և 1.30.6-ը։https://cysec.am/pages/blog/windows-zero-days-exploited-2026.htmlhttps://cysec.am/pages/blog/windows-zero-days-exploited-2026.htmlWed, 14 Oct 2026 09:00:00 +0000Խոցելիություններ և CVEԱյս տարի Shell-ի, Mark-of-the-Web-ի և NTLM-ի խոցելիությունները շահագործվել են ուղղումներից առաջ կամ դրանցից անմիջապես հետո։ Կարճ ակնարկ և պաշտպանության միջոցներ ամբողջ դասի դեմ։https://cysec.am/pages/blog/passwords-and-mfa.htmlhttps://cysec.am/pages/blog/passwords-and-mfa.htmlWed, 07 Oct 2026 09:00:00 +0000Փոստ, գաղտնաբառեր և մարդիկԳողացված և կրկնվող գաղտնաբառերը բացում են հաշիվների կոտրման մեծ մասի դուռը։ Գաղտնաբառերի կառավարիչը և MFA-ն փակում են այն։https://cysec.am/pages/blog/ubuntu-server-hardening-checklist.htmlhttps://cysec.am/pages/blog/ubuntu-server-hardening-checklist.htmlFri, 02 Oct 2026 09:00:00 +0000ՈւղեցույցներԳործնական ստուգաթերթ՝ հրամաններով․ ադմինիստրատորի անձնական հաշիվ, SSH բանալիներ, firewall, անվտանգության ավտոմատ թարմացումներ և fail2ban։https://cysec.am/pages/blog/synology-nas-secure-setup.htmlhttps://cysec.am/pages/blog/synology-nas-secure-setup.htmlFri, 25 Sep 2026 09:00:00 +0000ՈւղեցույցներDSM-ի կարգավորումներ քայլ առ քայլ՝ ադմինիստրատորների հաշիվներ, 2FA, ավտոարգելափակում, firewall, թարմացումներ և անփոփոխ snapshot-ներ ransomware-ի դեմ։https://cysec.am/pages/blog/office-network-wifi-segmentation.htmlhttps://cysec.am/pages/blog/office-network-wifi-segmentation.htmlWed, 23 Sep 2026 09:00:00 +0000Ցանց և հեռակա մուտքՀյուրերը, տեսախցիկները, տպիչները և հաշվապահության սերվերը նույն ցանցո՞ւմ են։ Սեգմենտավորումը թույլ չի տա մեկ վարակված սարքին հասնել ամեն ինչին։https://cysec.am/pages/blog/ransomware-first-hour.htmlhttps://cysec.am/pages/blog/ransomware-first-hour.htmlWed, 16 Sep 2026 09:00:00 +0000Պահուստավորում և վերականգնումԱռաջին ժամը որոշում է, թե որքան կկորցնեք։ Պարզ և հանգիստ պլան այն պահի համար, երբ էկրաններին փրկագնի պահանջ է հայտնվում։https://cysec.am/pages/blog/spf-dkim-dmarc-setup-step-by-step.htmlhttps://cysec.am/pages/blog/spf-dkim-dmarc-setup-step-by-step.htmlFri, 11 Sep 2026 09:00:00 +0000ՈւղեցույցներԿոնկրետ DNS գրառումներ Microsoft 365-ի և Google Workspace-ի համար և անվտանգ ճանապարհ մոնիտորինգից մինչև կեղծ նամակների արգելափակում։https://cysec.am/pages/blog/mikrotik-routeros-vulnerabilities-2026.htmlhttps://cysec.am/pages/blog/mikrotik-routeros-vulnerabilities-2026.htmlThu, 03 Sep 2026 09:00:00 +0000Խոցելիություններ և CVERouterOS-ի երեք խոցելիություն արդեն օգտագործվում է հարձակումներում։ Որ տարբերակներն են անվտանգ և ինչպես փակել կառավարման մուտքը։https://cysec.am/pages/blog/fortigate-secure-baseline.htmlhttps://cysec.am/pages/blog/fortigate-secure-baseline.htmlFri, 28 Aug 2026 09:00:00 +0000ՈւղեցույցներԱդմինիստրատորների անձնական հաշիվներ, վստահելի հասցեներ, կառավարում WAN-ից չկա, արգելափակում և ծրագրային ապահովման թարմացումներ՝ ցանկացած FortiGate-ի առաջին կարգավորումները։https://cysec.am/pages/blog/microsoft-365-security-basics.htmlhttps://cysec.am/pages/blog/microsoft-365-security-basics.htmlThu, 27 Aug 2026 09:00:00 +0000Սերվերներ և համակարգերMicrosoft 365-ը անվտանգ է միայն ճիշտ կարգավորված լինելու դեպքում։ Այս կարգավորումները փակում են փոստի և ամպային հաշիվների ամենատարածված բացերը։https://cysec.am/pages/blog/linux-server-backup-with-restic.htmlhttps://cysec.am/pages/blog/linux-server-backup-with-restic.htmlWed, 19 Aug 2026 09:00:00 +0000ՈւղեցույցներԱրագ, կոդավորված, կրկնօրինակումից զերծ պահուստավորում NAS կամ ամպ՝ ավտոմատ պահպանման ժամկետով և վերականգնման ստուգմամբ։https://cysec.am/pages/blog/patch-management-small-business.htmlhttps://cysec.am/pages/blog/patch-management-small-business.htmlTue, 11 Aug 2026 09:00:00 +0000Սերվերներ և համակարգերՉթարմացված համակարգերը ներթափանցման ամենատարածված ճանապարհներից են։ Պարզ ամսական գործընթաց, որը սերվերները, համակարգիչները և սարքերը պահում է արդիական։https://cysec.am/pages/blog/nginx-secure-configuration.htmlhttps://cysec.am/pages/blog/nginx-secure-configuration.htmlWed, 05 Aug 2026 09:00:00 +0000ՈւղեցույցներԳործնական ստուգաթերթ՝ պատրաստի հատվածներով nginx-ով կայքի կամ reverse proxy-ի համար։https://cysec.am/pages/blog/secure-remote-work.htmlhttps://cysec.am/pages/blog/secure-remote-work.htmlFri, 24 Jul 2026 09:00:00 +0000Ցանց և հեռակա մուտքՏնից և ճանապարհին աշխատելը դարձել է սովորական։ Ինչպես աշխատակիցներին տալ հեռակա մուտք՝ առանց ընկերությունը բացելու հարձակվողների առաջ։https://cysec.am/pages/blog/bitlocker-laptop-encryption.htmlhttps://cysec.am/pages/blog/bitlocker-laptop-encryption.htmlWed, 22 Jul 2026 09:00:00 +0000ՈւղեցույցներԿորած նոութբուքը պետք է լինի ծախս, ոչ թե տվյալների արտահոսք։ Միացրեք BitLocker-ը և ճիշտ պահեք վերականգնման բանալիները։https://cysec.am/pages/blog/what-to-do-account-compromised.htmlhttps://cysec.am/pages/blog/what-to-do-account-compromised.htmlTue, 14 Jul 2026 09:00:00 +0000ՈւղեցույցներՀանգիստ ստուգաթերթ այն պահի համար, երբ կասկածում եք աշխատանքային հաշվի կոտրման կամ գտել եք դրա գաղտնաբառը արտահոսքում։https://cysec.am/pages/blog/ip-camera-cctv-security.htmlhttps://cysec.am/pages/blog/ip-camera-cctv-security.htmlWed, 08 Jul 2026 09:00:00 +0000Ցանց և հեռակա մուտքՏեսախցիկները պաշտպանում են գրասենյակը, բայց հաճախ իրենք են ցանցի ամենաքիչ պաշտպանված սարքերը։ Պարզ քայլեր տեսահսկման պաշտպանության համար։https://cysec.am/pages/blog/antivirus-vs-edr.htmlhttps://cysec.am/pages/blog/antivirus-vs-edr.htmlTue, 30 Jun 2026 09:00:00 +0000Սերվերներ և համակարգերԴասական հակավիրուսը որսում է հայտնի վնասակար ծրագրերը։ EDR-ը տեսնում է նաև կասկածելի վարքագիծը։ Ինչ է նշանակում այս տարբերությունը փոքր և միջին բիզնեսի համար։https://cysec.am/pages/blog/windows-server-hardening-powershell.htmlhttps://cysec.am/pages/blog/windows-server-hardening-powershell.htmlWed, 24 Jun 2026 09:00:00 +0000ՈւղեցույցներԱնջատեք SMBv1-ը, կանգնեցրեք Print Spooler-ը այնտեղ, որտեղ այն պետք չէ, միացրեք firewall-ը և պաշտպանեք հեռակա աշխատասեղանը՝ պատրաստի հրամաններով։https://cysec.am/pages/blog/server-room-power-cooling.htmlhttps://cysec.am/pages/blog/server-room-power-cooling.htmlFri, 12 Jun 2026 09:00:00 +0000Սերվերներ և համակարգերՇատ պարապուրդներ առաջանում են ոչ թե հաքերներից, այլ շոգից, հոսանքազրկումից և բաց դռնից։ Գործնական ստուգաթերթ փոքր սերվերային սենյակի համար։https://cysec.am/pages/blog/docker-security-basics.htmlhttps://cysec.am/pages/blog/docker-security-basics.htmlFri, 05 Jun 2026 09:00:00 +0000ՈւղեցույցներԿոնտեյներները ինքնաբերաբար անվտանգ չեն։ Հրապարակված պորտերը, root-ը և հին պատկերները սովորական խնդիրներ են, և ահա թե ինչպես ուղղել դրանք։https://cysec.am/pages/blog/domain-and-dns-security.htmlhttps://cysec.am/pages/blog/domain-and-dns-security.htmlFri, 29 May 2026 09:00:00 +0000Ցանց և հեռակա մուտքՈվ գրավի ձեր դոմենը, կվերահսկի կայքը և փոստը։ Պարզ քայլեր՝ դոմենը և DNS-ը անվտանգ պահելու համար։https://cysec.am/pages/blog/proxmox-ve-security-checklist.htmlhttps://cysec.am/pages/blog/proxmox-ve-security-checklist.htmlThu, 21 May 2026 09:00:00 +0000ՈւղեցույցներՄեկ հիպերվիզորը պահում է բազմաթիվ սերվերներ․ եթե այն ընկնի, կընկնեն բոլորը։ 2FA, firewall, կառավարման առանձին ցանց, պահուստային պատճեններ և թարմացումներ։https://cysec.am/pages/blog/least-privilege-access-rights.htmlhttps://cysec.am/pages/blog/least-privilege-access-rights.htmlThu, 14 May 2026 09:00:00 +0000Սերվերներ և համակարգերԱվելորդ մուտքի իրավունքները մեկ սխալը վերածում են աղետի։ Ինչպես կազմակերպել մուտքը ֆայլերին, համակարգերին և ադմինիստրատորի իրավունքները։https://cysec.am/pages/blog/microsoft-365-enable-mfa-security-defaults.htmlhttps://cysec.am/pages/blog/microsoft-365-enable-mfa-security-defaults.htmlThu, 07 May 2026 09:00:00 +0000ՈւղեցույցներSecurity Defaults-ը մի քանի սեղմումով միացնում է բազմագործոն նույնականացումը բոլոր օգտատերերի համար։ Քայլ առ քայլ՝ սահուն ներդրման խորհուրդներով։https://cysec.am/pages/blog/choosing-nas-for-backup.htmlhttps://cysec.am/pages/blog/choosing-nas-for-backup.htmlTue, 28 Apr 2026 09:00:00 +0000Պահուստավորում և վերականգնումNAS-ը կարող է դառնալ հիանալի ֆայլային սերվեր և պատճենների պահոց, կամ ձախողման միակ կետ։ Ինչ հաշվի առնել գնելուց առաջ և կարգավորելիս։