Блог CySec

Microsoft 365 и Exchange — статьи и инструкции

Все статьи CySec по теме Microsoft 365 и Exchange: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.

Уязвимость нулевого дня в Outlook CVE-2026-124194 и Patch Tuesday за ноябрь 2026: что обновлять первым

Эксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.

Читать статью

Безопасность Microsoft 365: 8 настроек, которые стоит проверить каждой компании

Microsoft 365 безопасен только тогда, когда правильно настроен. Эти параметры закрывают самые частые бреши в почте и облачных учётных записях.

Читать статью

Как включить MFA для всей компании в Microsoft 365

Параметры безопасности по умолчанию (Security Defaults) за несколько кликов включают многофакторную аутентификацию для всех пользователей. По шагам и с советами для гладкого внедрения.

Читать статью

SharePoint «ToolShell» (CVE-2025-53770): атаки на локальные серверы SharePoint

Уязвимость нулевого дня в локальном SharePoint позволяла выполнять код и красть ключи сервера. Почему после обновления нужно было сменить machine keys.

Читать статью

ProxyLogon (CVE-2021-26855): массовый взлом локальных серверов Exchange

Цепочка уязвимостей Exchange Server позволяла захватить почтовый сервер без пароля. Уроки для всех, кто до сих пор держит Exchange у себя.

Читать статью

Сделаем ваши ИТ безопасными и предсказуемыми

Расскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.