<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Блог CySec</title><link>https://cysec.am/ru/pages/blog.html</link><description>Практические статьи об ИТ-инфраструктуре, резервном копировании, защите почты и кибербезопасности для бизнеса.</description><language>ru</language><atom:link href="https://cysec.am/ru/feed.xml" rel="self" type="application/rss+xml"/><item><title>Как защитить 1С:Предприятие: доступ, резервные копии и обновления</title><link>https://cysec.am/ru/pages/blog/protect-1c-enterprise.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/protect-1c-enterprise.html</guid><pubDate>Thu, 12 Nov 2026 09:00:00 +0000</pubDate><category>Серверы и системы</category><description>Бухгалтерия, зарплата, склад — у многих компаний всё хранится в 1С. Рассказываем, как сохранить эту базу в безопасности и доступной.</description></item><item><title>N-able N-central «4EverAble2Shell»: когда цель — сервер удалённого управления</title><link>https://cysec.am/ru/pages/blog/n-able-n-central-4everable2shell-zero-day.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/n-able-n-central-4everable2shell-zero-day.html</guid><pubDate>Thu, 12 Nov 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.</description></item><item><title>Правило резервного копирования 3-2-1: как пережить шифровальщик и отказ оборудования</title><link>https://cysec.am/ru/pages/blog/backup-3-2-1-rule.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/backup-3-2-1-rule.html</guid><pubDate>Tue, 10 Nov 2026 09:00:00 +0000</pubDate><category>Резервное копирование</category><description>Резервные копии есть почти у всех — до того дня, когда их нужно восстановить. Простая проверенная модель, которая сохранит ваши данные.</description></item><item><title>Уязвимость нулевого дня в Outlook CVE-2026-124194 и Patch Tuesday за ноябрь 2026: что обновлять первым</title><link>https://cysec.am/ru/pages/blog/outlook-zero-day-cve-2026-124194-november-2026.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/outlook-zero-day-cve-2026-124194-november-2026.html</guid><pubDate>Tue, 10 Nov 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>Эксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.</description></item><item><title>Уязвимость нулевого дня в Chrome CVE-2026-125350: обновите браузер и перезапустите его</title><link>https://cysec.am/ru/pages/blog/chrome-zero-day-cve-2026-125350.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/chrome-zero-day-cve-2026-125350.html</guid><pubDate>Mon, 09 Nov 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>Google исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.</description></item><item><title>SonicWall SSL VPN (CVE-2026-19868): эксплуатируемая уязвимость обхода SAML и MFA</title><link>https://cysec.am/ru/pages/blog/sonicwall-ssl-vpn-mfa-bypass-cve-2026-19868.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/sonicwall-ssl-vpn-mfa-bypass-cve-2026-19868.html</guid><pubDate>Fri, 06 Nov 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>На межсетевых экранах SonicWall с SAML для SSL VPN злоумышленники с украденными учётными данными могли обойти проверки SAML, включая MFA. Исправленные прошивки и что делать.</description></item><item><title>SPF, DKIM и DMARC: не дайте злоумышленникам отправлять письма от имени вашей компании</title><link>https://cysec.am/ru/pages/blog/spf-dkim-dmarc-email-security.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/spf-dkim-dmarc-email-security.html</guid><pubDate>Thu, 05 Nov 2026 09:00:00 +0000</pubDate><category>Почта, пароли и люди</category><description>Поддельные счета и «срочные» письма от директора — одни из самых частых атак. Три DNS-записи делают их намного сложнее.</description></item><item><title>OpenSSH «SSHole» (CVE-2026-123158): обход пароля на Alpine и других Linux на musl</title><link>https://cysec.am/ru/pages/blog/openssh-sshole-cve-2026-123158.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/openssh-sshole-cve-2026-123158.html</guid><pubDate>Thu, 05 Nov 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>Ошибка в обработке заблокированных учётных записей в OpenSSH на системах с musl эксплуатировалась через два дня после исправления. Кого это касается и что проверить.</description></item><item><title>Как настроить MikroTik для малого бизнеса: безопасная базовая конфигурация по шагам</title><link>https://cysec.am/ru/pages/blog/mikrotik-setup-small-business.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/mikrotik-setup-small-business.html</guid><pubDate>Fri, 30 Oct 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Обновление RouterOS, замена admin, закрытие служб управления, firewall и гостевая сеть — с готовыми командами.</description></item><item><title>10 мер безопасности, которые должны быть у каждого малого и среднего бизнеса</title><link>https://cysec.am/ru/pages/blog/smb-security-checklist.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/smb-security-checklist.html</guid><pubDate>Wed, 28 Oct 2026 09:00:00 +0000</pubDate><category>Серверы и системы</category><description>Чтобы стать гораздо более сложной целью для атак, не нужен корпоративный бюджет. Начните с этих десяти мер — большинство из них стоят недорого.</description></item><item><title>PHP2Shell (CVE-2026-109618, CVE-2026-109619): критические уязвимости PHP — что обновить</title><link>https://cysec.am/ru/pages/blog/php2shell-cve-2026-109618-109619.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/php2shell-cve-2026-109618-109619.html</guid><pubDate>Wed, 21 Oct 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>Две критические уязвимости удалённого выполнения кода в самом PHP, CVSS 9.2. Исправленные версии, временная защита и как проверить серверы.</description></item><item><title>Фишинг: как распознать поддельное письмо, пока не поздно</title><link>https://cysec.am/ru/pages/blog/how-to-recognize-phishing.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/how-to-recognize-phishing.html</guid><pubDate>Wed, 21 Oct 2026 09:00:00 +0000</pubDate><category>Почта, пароли и люди</category><description>Большинство успешных атак начинается с одного клика. Научите команду простым признакам и остановите фишинг ещё в почтовом ящике.</description></item><item><title>Как настроить WireGuard VPN на MikroTik для удалённых сотрудников</title><link>https://cysec.am/ru/pages/blog/wireguard-vpn-mikrotik-remote-access.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/wireguard-vpn-mikrotik-remote-access.html</guid><pubDate>Fri, 16 Oct 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Безопасный доступ сотрудников к офисным файлам и 1С из дома — без открытия RDP и Winbox в интернет.</description></item><item><title>Уязвимости nginx в 2026 году: какая версия нужна и как защититься</title><link>https://cysec.am/ru/pages/blog/nginx-vulnerabilities-2026.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/nginx-vulnerabilities-2026.html</guid><pubDate>Wed, 14 Oct 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>В 2026 году nginx.org опубликовал 26 бюллетеней, два из них с уровнем «major». Безопасные версии сейчас — 1.31.7 и 1.30.6.</description></item><item><title>Уязвимости нулевого дня Windows в 2026 году: что атаковали и что делать</title><link>https://cysec.am/ru/pages/blog/windows-zero-days-exploited-2026.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/windows-zero-days-exploited-2026.html</guid><pubDate>Wed, 14 Oct 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>В этом году уязвимости Shell, Mark-of-the-Web и NTLM эксплуатировались до или вскоре после выхода исправлений. Краткий обзор и меры защиты от всего класса.</description></item><item><title>Пароли и MFA: самая дешёвая защита с самым большим эффектом</title><link>https://cysec.am/ru/pages/blog/passwords-and-mfa.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/passwords-and-mfa.html</guid><pubDate>Wed, 07 Oct 2026 09:00:00 +0000</pubDate><category>Почта, пароли и люди</category><description>Украденные и повторяющиеся пароли открывают дверь к большинству взломов учётных записей. Менеджер паролей и MFA её закрывают.</description></item><item><title>Защита сервера Ubuntu: первый час после установки</title><link>https://cysec.am/ru/pages/blog/ubuntu-server-hardening-checklist.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/ubuntu-server-hardening-checklist.html</guid><pubDate>Fri, 02 Oct 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Практический чек-лист с командами: личная учётная запись администратора, SSH-ключи, firewall, автоматические обновления безопасности и fail2ban.</description></item><item><title>Как защитить NAS Synology: настройки, которые нужно изменить после установки</title><link>https://cysec.am/ru/pages/blog/synology-nas-secure-setup.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/synology-nas-secure-setup.html</guid><pubDate>Fri, 25 Sep 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Пошаговые настройки DSM: учётные записи администраторов, 2FA, автоблокировка, firewall, обновления и неизменяемые снимки против шифровальщиков.</description></item><item><title>Офисная сеть и Wi-Fi: почему одна плоская сеть — это риск</title><link>https://cysec.am/ru/pages/blog/office-network-wifi-segmentation.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/office-network-wifi-segmentation.html</guid><pubDate>Wed, 23 Sep 2026 09:00:00 +0000</pubDate><category>Сеть и удалённый доступ</category><description>Гости, камеры, принтеры и сервер бухгалтерии в одной сети? Сегментация не даст одному заражённому устройству добраться до всего.</description></item><item><title>Атака шифровальщика: что делать в первый час</title><link>https://cysec.am/ru/pages/blog/ransomware-first-hour.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/ransomware-first-hour.html</guid><pubDate>Wed, 16 Sep 2026 09:00:00 +0000</pubDate><category>Резервное копирование</category><description>Первый час решает, сколько вы потеряете. Простой и спокойный план на момент, когда на экранах появилось требование выкупа.</description></item><item><title>SPF, DKIM и DMARC по шагам: какие DNS-записи нужны вашему домену</title><link>https://cysec.am/ru/pages/blog/spf-dkim-dmarc-setup-step-by-step.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/spf-dkim-dmarc-setup-step-by-step.html</guid><pubDate>Fri, 11 Sep 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Конкретные DNS-записи для Microsoft 365 и Google Workspace и безопасный путь от мониторинга к блокировке поддельных писем.</description></item><item><title>MikroTik RouterOS: активно эксплуатируемые уязвимости SSH и WebFig в 2026 году</title><link>https://cysec.am/ru/pages/blog/mikrotik-routeros-vulnerabilities-2026.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/mikrotik-routeros-vulnerabilities-2026.html</guid><pubDate>Thu, 03 Sep 2026 09:00:00 +0000</pubDate><category>Уязвимости и CVE</category><description>Три уязвимости RouterOS уже используются в атаках. Какие версии RouterOS безопасны и как закрыть доступ к управлению.</description></item><item><title>Базовая защита FortiGate: защитите сам межсетевой экран</title><link>https://cysec.am/ru/pages/blog/fortigate-secure-baseline.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/fortigate-secure-baseline.html</guid><pubDate>Fri, 28 Aug 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Личные учётные записи администраторов, доверенные узлы, никакого управления с WAN, блокировка и обновления прошивки — первые настройки любого FortiGate.</description></item><item><title>Безопасность Microsoft 365: 8 настроек, которые стоит проверить каждой компании</title><link>https://cysec.am/ru/pages/blog/microsoft-365-security-basics.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/microsoft-365-security-basics.html</guid><pubDate>Thu, 27 Aug 2026 09:00:00 +0000</pubDate><category>Серверы и системы</category><description>Microsoft 365 безопасен только тогда, когда правильно настроен. Эти параметры закрывают самые частые бреши в почте и облачных учётных записях.</description></item><item><title>Зашифрованные резервные копии Linux-сервера с restic: по шагам</title><link>https://cysec.am/ru/pages/blog/linux-server-backup-with-restic.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/linux-server-backup-with-restic.html</guid><pubDate>Wed, 19 Aug 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Быстрое, зашифрованное резервное копирование с дедупликацией на NAS или в облако, с автоматическим сроком хранения и проверкой восстановления.</description></item><item><title>Управление обновлениями: как держать патчи под контролем и не останавливать работу</title><link>https://cysec.am/ru/pages/blog/patch-management-small-business.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/patch-management-small-business.html</guid><pubDate>Tue, 11 Aug 2026 09:00:00 +0000</pubDate><category>Серверы и системы</category><description>Необновлённые системы — один из самых частых путей атаки. Простой ежемесячный процесс, который поддерживает серверы, ПК и устройства в актуальном состоянии.</description></item><item><title>Безопасная конфигурация nginx: HTTPS, заголовки безопасности и ограничения доступа</title><link>https://cysec.am/ru/pages/blog/nginx-secure-configuration.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/nginx-secure-configuration.html</guid><pubDate>Wed, 05 Aug 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Практический чек-лист с готовыми фрагментами для сайта или обратного прокси на nginx.</description></item><item><title>Безопасная удалённая работа: VPN, устройства и домашние сети</title><link>https://cysec.am/ru/pages/blog/secure-remote-work.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/secure-remote-work.html</guid><pubDate>Fri, 24 Jul 2026 09:00:00 +0000</pubDate><category>Сеть и удалённый доступ</category><description>Работа из дома и в дороге стала нормой. Как дать сотрудникам удалённый доступ и не открыть компанию для злоумышленников.</description></item><item><title>Как зашифровать корпоративные ноутбуки с BitLocker</title><link>https://cysec.am/ru/pages/blog/bitlocker-laptop-encryption.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/bitlocker-laptop-encryption.html</guid><pubDate>Wed, 22 Jul 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Потерянный ноутбук должен быть расходом, а не утечкой данных. Включите BitLocker и правильно сохраните ключи восстановления.</description></item><item><title>Почту взломали или пароль утёк: что делать по шагам</title><link>https://cysec.am/ru/pages/blog/what-to-do-account-compromised.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/what-to-do-account-compromised.html</guid><pubDate>Tue, 14 Jul 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Спокойный чек-лист на момент, когда вы подозреваете взлом рабочей учётной записи или нашли её пароль в утечке.</description></item><item><title>IP-камеры и видеонаблюдение: как система безопасности становится брешью</title><link>https://cysec.am/ru/pages/blog/ip-camera-cctv-security.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/ip-camera-cctv-security.html</guid><pubDate>Wed, 08 Jul 2026 09:00:00 +0000</pubDate><category>Сеть и удалённый доступ</category><description>Камеры охраняют офис, но часто сами оказываются самыми незащищёнными устройствами в сети. Простые шаги для защиты видеонаблюдения.</description></item><item><title>Антивирус или EDR: какая защита действительно нужна вашим компьютерам?</title><link>https://cysec.am/ru/pages/blog/antivirus-vs-edr.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/antivirus-vs-edr.html</guid><pubDate>Tue, 30 Jun 2026 09:00:00 +0000</pubDate><category>Серверы и системы</category><description>Классический антивирус ловит известное вредоносное ПО. EDR видит ещё и подозрительное поведение. Что эта разница значит для малого и среднего бизнеса.</description></item><item><title>Защита Windows Server с PowerShell: пять быстрых шагов</title><link>https://cysec.am/ru/pages/blog/windows-server-hardening-powershell.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/windows-server-hardening-powershell.html</guid><pubDate>Wed, 24 Jun 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Отключите SMBv1, остановите диспетчер печати там, где он не нужен, включите firewall и защитите удалённый рабочий стол — с готовыми командами.</description></item><item><title>Основы серверной: питание, охлаждение и физический доступ</title><link>https://cysec.am/ru/pages/blog/server-room-power-cooling.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/server-room-power-cooling.html</guid><pubDate>Fri, 12 Jun 2026 09:00:00 +0000</pubDate><category>Серверы и системы</category><description>Многие простои вызваны не хакерами, а жарой, отключением электричества и открытой дверью. Практический чек-лист для небольшой серверной.</description></item><item><title>Основы безопасности Docker для небольших команд</title><link>https://cysec.am/ru/pages/blog/docker-security-basics.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/docker-security-basics.html</guid><pubDate>Fri, 05 Jun 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Контейнеры не безопасны автоматически. Опубликованные порты, root и старые образы — обычные проблемы, и вот как их исправить.</description></item><item><title>Доменное имя — критичный актив: как защитить домен и DNS</title><link>https://cysec.am/ru/pages/blog/domain-and-dns-security.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/domain-and-dns-security.html</guid><pubDate>Fri, 29 May 2026 09:00:00 +0000</pubDate><category>Сеть и удалённый доступ</category><description>Тот, кто захватит ваш домен, контролирует сайт и почту. Простые шаги, чтобы домен и DNS были в безопасности.</description></item><item><title>Чек-лист безопасности Proxmox VE: защитите хост виртуализации</title><link>https://cysec.am/ru/pages/blog/proxmox-ve-security-checklist.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/proxmox-ve-security-checklist.html</guid><pubDate>Thu, 21 May 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Один гипервизор держит много серверов — если он падёт, падут все. 2FA, firewall, отдельная сеть управления, резервные копии и обновления.</description></item><item><title>Принцип минимальных привилегий: почему не все должны быть администраторами</title><link>https://cysec.am/ru/pages/blog/least-privilege-access-rights.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/least-privilege-access-rights.html</guid><pubDate>Thu, 14 May 2026 09:00:00 +0000</pubDate><category>Серверы и системы</category><description>Лишние права доступа превращают одну ошибку в катастрофу. Как организовать доступ к файлам, системам и права администратора.</description></item><item><title>Как включить MFA для всей компании в Microsoft 365</title><link>https://cysec.am/ru/pages/blog/microsoft-365-enable-mfa-security-defaults.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/microsoft-365-enable-mfa-security-defaults.html</guid><pubDate>Thu, 07 May 2026 09:00:00 +0000</pubDate><category>Инструкции</category><description>Параметры безопасности по умолчанию (Security Defaults) за несколько кликов включают многофакторную аутентификацию для всех пользователей. По шагам и с советами для гладкого внедрения.</description></item><item><title>Выбор NAS для офисных файлов и резервных копий: что действительно важно</title><link>https://cysec.am/ru/pages/blog/choosing-nas-for-backup.html</link><guid isPermaLink="true">https://cysec.am/ru/pages/blog/choosing-nas-for-backup.html</guid><pubDate>Tue, 28 Apr 2026 09:00:00 +0000</pubDate><category>Резервное копирование</category><description>NAS может стать отличным файловым сервером и хранилищем копий — или единой точкой отказа. Что учесть до покупки и при настройке.</description></item></channel></rss>
