Windows — статьи и инструкции

Все статьи CySec по теме Windows: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.

14 октября 2026 г.· 4 мин чтения

Уязвимости нулевого дня Windows в 2026 году: что атаковали и что делать

В этом году уязвимости Shell, Mark-of-the-Web и NTLM эксплуатировались до или вскоре после выхода исправлений. Краткий обзор и меры защиты от всего класса.

Читать статью

22 июля 2026 г.· 4 мин чтения

Как зашифровать корпоративные ноутбуки с BitLocker

Потерянный ноутбук должен быть расходом, а не утечкой данных. Включите BitLocker и правильно сохраните ключи восстановления.

Читать статью

24 июня 2026 г.· 5 мин чтения

Защита Windows Server с PowerShell: пять быстрых шагов

Отключите SMBv1, остановите диспетчер печати там, где он не нужен, включите firewall и защитите удалённый рабочий стол — с готовыми командами.

Читать статью

14 октября 2025 г.· 3 мин чтения

Windows Server Update Services (CVE-2025-59287): когда атаковали сам сервер обновлений

Уязвимость десериализации в WSUS позволяла выполнить код без аутентификации. Первое исправление было неполным; после начала атак вышло экстренное обновление.

Читать статью

13 августа 2024 г.· 3 мин чтения

Windows TCP/IP IPv6 (CVE-2024-38063): удалённое выполнение кода без единого клика

Специальные пакеты IPv6 могли выполнить код на любой машине Windows с включённым IPv6 — без входа и действий пользователя. Сначала обновления; отключение IPv6 — лишь запасной вариант.

Читать статью

30 мая 2022 г.· 3 мин чтения

Follina (CVE-2022-30190): документ Word, выполнявший код без макросов

Злоумышленники использовали средство диагностики поддержки Microsoft через документы Office. Макросы не требовались, а иногда не нужно было даже открывать файл.

Читать статью

20 июля 2021 г.· 3 мин чтения

HiveNightmare / SeriousSAM (CVE-2021-36934): любой пользователь мог прочитать базу паролей

Неправильные права на файлы реестра Windows позволяли обычным пользователям читать хеши паролей через теневые копии. Одной установки обновления было мало.

Читать статью

1 июля 2021 г.· 3 мин чтения

PrintNightmare (CVE-2021-34527): когда служба печати угрожала контроллерам домена

Уязвимость в диспетчере печати Windows позволяла выполнить код с правами SYSTEM, в том числе на контроллерах домена. Почему службу печати нужно отключать там, где она не нужна.

Читать статью

11 августа 2020 г.· 3 мин чтения

Zerologon (CVE-2020-1472): захват домена Windows за секунды

Криптографическая ошибка в протоколе Netlogon позволяла злоумышленнику в сети стать администратором домена. Почему контроллеры домена нужно обновлять в первую очередь.

Читать статью

10 марта 2020 г.· 3 мин чтения

SMBGhost (CVE-2020-0796): «червеобразная» уязвимость сжатия в SMBv3

Через три года после EternalBlue новая уязвимость SMB с максимальной оценкой затронула Windows 10. Обновитесь и держите порт 445 закрытым от интернета.

Читать статью

14 января 2020 г.· 3 мин чтения

CurveBall (CVE-2020-0601): поддельные сертификаты, которым доверяла Windows

Уязвимость проверки сертификатов в Windows, о которой сообщило АНБ, позволяла подделывать цифровые подписи программ и HTTPS-сертификаты.

Читать статью

14 мая 2019 г.· 3 мин чтения

BlueKeep (CVE-2019-0708): «червеобразная» уязвимость удалённого рабочего стола

Ошибка до аутентификации в службах удалённых рабочих столов была настолько серьёзной, что Microsoft выпустила исправление даже для Windows XP. Почему RDP никогда не должен быть открыт в интернет.

Читать статью

14 марта 2017 г.· 3 мин чтения