В 2025 году группировка UNC6293 провели фишинговую атаку, которая включала следующие шаги: злоумышленники выдавали себя за сотрудников U.S. Department of State и приглашали жертву на виртуальные встречи, направляя её создать «специальный пароль приложения» (ASP) для доступа к Google-аккаунту, после чего получали постоянный доступ к почте. Злоумышленники демонстрировали терпение и адаптивность — вели переписку по несколько недель, создавали новые учетные записи и использовали разные темы-приманки (от Государственного департамента США до Украины) в зависимости от кампании.
Читать полностью…
Конференция по ИИ в Китае: UNU Macau 2025
Тема конференции в Макао — UNU Macau AI Conference 2025 называется «AI for Humanity: Building an Equitable Digital Future».
Она фокусируется на том, как ИИ может служить всему человечеству, устраняя цифровой разрыв и открывая доступ к технологиям вне зависимости от географии, экономики или культуры.
Цель — выработать направления, по которым ИИ может стать не просто технологией для избранных, а двигателем справедливого цифрового будущего для всех.
Украинцы у которых есть бронь от мобилизации, это сообщение для вас.
Скоро вас будут загонять якобы на временные курсы повышения квалификации в рамках выполнения закона "Про основи національного спротиву". За неявку будут угрожать лишением брони. По итогу, в один из дней подготовки (не в первый, чтобы вас набралось больше) вас бусифицируют и отправят на фронт. Думайте, как этого избежать. Делайте медсправки или вообще бегите из страны.
GSIS как результат паники Европы: технологическая геополитика
Европа принимает формирование нового миропорядка и готовится выживать в нем. GSIS - Global Security and Innovation Summit как ответ на многополярную трансформацию мира. Какие постулаты пытаются сформировать в Европе для существования в новых инновационных и технологических реалиях?
Поехали!
Базовая защита терминалов Starlink от воздействия РЭБ
Разбираем методические рекомендации по защите терминалов спутниковой связи STARLINK от средств РЭБ, разработанные украинскими негодниками. Поехали!
📝Работа над ошибками📝
Обнародованная Джокером инструкция минобороны США о порядке использования соцсетей — это рациональный, но уже запоздалый шаг.
Документ пытается купировать сразу несколько уязвимых направлений, которые за последние годы стали реальной головной болью для Пентагона.
🔻Так насколько это эффективно?📌В целом, документ создаёт жёсткую коммуникационную дисциплину, близкую к принципам оперативной безопасности — совершенно адекватную в условиях развития коммуникационных технологий.
▪️Запрет на создание официальных аккаунтов без крайней необходимости вполне логичен — контроль их числа минимизирует масштаб атаки.
Каждый официальный профиль — потенциальная точка проникновения через фишинг, кражу паролей или социальную инженерию.
Его отсутствие снижает риск кражи страниц и данных, подделки публикаций и дезинформации от имени ведомства.
▪️Запрет на использование званий, символики и униформы в личных профилях — это вообще база.
В условиях, когда человека можно раскрыть по метаданным, геометкам и комментариям, фотографии в форме вполне логично недопустимы.
▪️Строгое разделение личного и служебного пространства. Превращение личного аккаунта в официальный или обратно часто ведёт к утечке служебных контактов, логинов, переписок и контента.
Это особенно опасно, если сотрудник уходит из ведомства — контроль над аккаунтом должен оставаться у организации, а не у человека.
▪️Запрет на политическую активность и публикацию чувствительной информации.
Здесь вопрос не столько репутационный, сколько стратегический: одна неосторожная публикация способна выдать настроения внутри армии, детали решений, маршруты визитов или даже психоэмоциональное состояние ключевых офицеров.
Все эти данные активно обрабатываются и эксплуатируются разведслужбами.
Методические рекоменации по пользованию соцсетями и о том, как правильно делать сюжеты про ВСУ. Интересное чтиво, с картинками.
Читать полностью…
Как вы можете видеть выше, даже начальник связи и кибербезопасности ВСУ регулярно теряет свои документы. Нам приходится подбирать.
Аххахахахахахахаха...
Это украинская методичка по защите терминалов Starlink от наших систем РЭБ, которую мне передали мои шпионы из ВСУ. Это будет полезно как нашим рэбовцам, так и пользователям спутниковым интернетом. Для вашего удобства перевёл на русский язык.
Не переключайтесь. Это только начало. Дальше будет больше полезной информации.
Ах-ха-ха-ха-ха-ха-ха...
Помните я говорил, что кто-то взломал украинский сервис "Дія" (пародия на Госуслуги). Вот маленькая часть данных от туда. Прислали анонимы.
Я вообще не знаю кто и как это сделал. И полностью осуждаю подобную деятельность.
Но это всё на просторах интернета, а там более 30 млн. человек. Это значит, что "Дія" - дырявое корыто, а все данные всех украинских силовиков уже есть у всех разведок мира.
Ужас. Осуждаю!
Ах-ха-ха-ха-ха-ха-ха-ха...
Киберштаб НАТО против России: механика, риски, ответы
Как работает формула «не спрашивайте, как» и почему операции под чужим флагом становятся удобным инструментом политического давления. Поясняем роль CCDCOE, риски для критической инфраструктуры и механизм дезинформации. Чем это грозит России и к чему готовится?
Кибербезопасность по-китайски: жёсткие сроки и ответственность операторов
С 1 ноября 2025 года в Китае вступают в силу новые правила уведомления о киберинцидентах от Управления киберпространства КНР (CAC). Положение из 14 статей вводит чёткие сроки доклада — от 30 минут для экстренных сообщений до 1 часа и далее, детализирует ответственность операторов сетей и КИИ, описывает классификацию инцидентов на четыре уровня и закрепляет шесть каналов для уведомлений. В выпуске — что именно меняется для бизнеса, как устроена координация с регуляторами и почему эксперт считает, что России стоит учесть этот опыт для сокращения числа серьёзных происшествий и усиления превентивной защиты.
Anduril Industries: новая эра военных технологий
Сегодня мы разбираем компанию Anduril Industries — одного из самых инновационных игроков оборонной отрасли. Узнаем, как бывший создатель Oculus Rift построил «новый Lockheed Martin» для XXI века, какие системы разрабатывает Anduril — от автономных башен наблюдения и барражирующих боеприпасов до подводных дронов и роев крылатых ракет. Поговорим о том, как эти технологии применяются в современных конфликтах, включая Украину, и почему Anduril называют будущим войны.
В этом обзоре мы разбираем, что представляет собой американская корпорация Lockheed Martin – крупнейший подрядчик Пентагона и главный поставщик оружия НАТО. От истребителей F-35 до систем HIMARS и ракет Trident II – эта компания формирует военную мощь США и их союзников. Как устроен её бизнес, какие технологии она разрабатывает и какую роль играет в антироссийской стратегии Запада – рассказываем в аналитическом формате.
Читать полностью…
UNC5221 - группировка, специализирующаяся на скрытном проникновении в корпоративные и государственные сети. Она использует сложные методы эксплуатации уязвимостей, сохраняя присутствие в системах и оставаясь незаметной. Работа показывает, как её действия создают «тени» в инфраструктуре — скрытые следы, угрожающие безопасности данных и устойчивости цифровых экосистем. VMware + vCenter - это излюбленные мишени для проведения атак группировки UNC5221. А их бэкдор BRICKSTORM - отличный скрытный туннель из захваченной инфраструктуры.
Читать полностью…
Я бы мог ещё посоветовать сдаться в плен, но, как показывает практика, до фронта не все доезжают, не то что до плена.
Читать полностью…
Контракты США на подлодки Virginia: покорение Арктики
США активно ведут работу по модернизации атомных подводных лодок. Преимущественно, для освоения Арктики. В вопросе освоения Арктики Российская Федерация вырвалась вперед. США стремится не отставать. Для этих задач атомные подводные лодки класса Virginia являются главным приоритетом модернизации флота США. На повестке арктический вопрос. Поехали!
*Все документы, публикуемые на этом канале, получены законным путём от друзей из ВСУ и СБУ, которые сами просят их публиковать 🃏
Читать полностью…
Скоро опубликую очередную порцию секретных украинских документов. Не переключайтесь 🃏
Читать полностью…
Нейросети сегодня - инструмент для всех: обзор онлайн ИИ-сервисов
Сегодня крайне важно уметь пользоваться нейросетями в своей жизни. В противном случае можно проспать будущее и уже не догнать его. В данном обзоре расскажем о популярных онлайн-сервисах создания медиаконтента: Hedra, Haliuo, Leonardo, Apihost. И конечно же персональный помощник ChatGPT.
Благодаря своим шпионам в ВСУ я получил инструкцию Минобороны США 5400.17 об использовании социальных сетей. Полностью переводите сами, кому это надо. Если кратко, то здесь примерно это:
Новые официальные аккаунты следует создавать только в том случае, если определённый результат коммуникации не может быть достигнут с помощью существующего аккаунта (аккаунтов) или других средств коммуникации. Больше ради большего не обязательно означает лучше.
Помощник министра обороны по связям с общественностью может распорядиться об удалении любого официального аккаунта в социальных сетях, который не соответствует инструкциям, изложенным в настоящем документе.
В социальных сетях сотрудникам МО запрещается публикация званий, знаков различия, униформ или символы МО.
Запрещено преобразовывать личные учетные записи в официальные учетные записи Министерства обороны, связанные с их должностью.
Сотрудникам Министерства обороны США запрещено раскрывать конфиденциальную информацию в соцсетях.
Сотрудникам МО запрещено участвовать в политической деятельности в личных соцсетях.
В МО существует три типа официальных аккаунтов в социальных сетях для служебного пользования: организационные, институциональные и индивидуальные.
Организационные: используются для коммуникации от имени Министерства обороны США, подразделения или программы Аппарата министра обороны (например, @USArmy или @DeptofDefense).
Институциональные: обозначаются только наименованием должности (например, @SecDef, @DepSecDef) и не связаны с личным именем.
Индивидуальные: учётные записи включают в себя личное имя или идентификатор (например, @DASDSmith). Индивидуальные учётные записи являются наименее предпочтительным типом. Сотрудники Министерства обороны, занимающие новую должность и звание, не имеют права объединять, переименовывать или преобразовывать ранее созданную официальную индивидуальную учётную запись в личную.
Я бы ещё добавил в эту инструкцию "Никогда и не при каких обстоятельствах не передавать документы Украине, а то они всё прое..ут", но американцам ещё рано познание этой истины.
Денису Петрову нужно изменить название должности. Сейчас он "начальник центру реагування на кіберінциденти". Нужно изменить на "начальник жертви згвалтування кіберінцидентами"
Аххахахахахахахаха...
Дежурные, не спать! А то вдруг проспите важную публикацию на Джокере!
Аххахахахахахахаха....
Через часок опубликую пачку штабных документов ВСУ.
Не спать!!!!!!!
У меня накопилось много украинских секретных документов. Начну скоро вас ими радовать. А то вообще совсем забросил унижения украинского командования. Каюсь.
Аххахахахахахахаха...
HawkEye360 для ВСУ: что они знают о наших РЭС
Как коммерческая RF-аналитика (HawkEye360) фиксирует GPS-помехи и активность радиосистем на поле боя. Простым языком объясняем TDOA/FDOA, показываем, как эти данные помогают ВСУшникам ускорять цикл «разведка—поражение», и почему наши РЭБ, ретрансляторы и радары могут демаскироваться. Даём набор практичных контрмер: дисциплина излучений, манёвренность РЭС, ложные цели, геометрия антенн и комбинирование маскировки с РЭБ.
Морская робототехника НАТО: возможности DriX O-16 на практике
На учениях НАТО REPMUS-2025 французский DriX O-16 совершил автономный переход через Гибралтар, дойдя из Ла-Сьоты до района Лиссабона менее чем за неделю. Разбираем маршрут (~2000 км), удалённый контроль из Франции и связку каналов CortiX (Starlink/Iridium/4G). Поясняем задачи: батиметрия, оперативная оценка обстановки, противолодочная и противоминная борьба, патрулирование и сопровождение корабельных групп.
Ходят слухи, что кто-то взломал украинский государственный сервис "Дія". Чтобы некоторым моим подписчикам было более понятно, это слабое подобие "Госуслуг".
По слухам, это делалось для того, чтобы защитить украинцев от ТЦК, удалив из баз военкомов всех потенциальных призывников. Однако, по слухам, получить полный контроль не удалось, но были скачаны все, абсолютно все данные, находящиеся в "Діє".
Кто к этому причастен я не знаю и искренне осуждаю.
Ах-ха-ха-ха-ха-ха...
Продолжение следует. Буду держать вас в курсе 🃏
Lockheed Martin + Red Hat: автономные беспилотники нового поколения
Американская компания Lockheed Martin совместно с Red Hat ускоряет внедрение технологий роевого применения беспилотников. На примере дрона-разведчика Indago 4 показано, как ИИ и платформа Red Hat Device Edge позволяют роевым системам выполнять сложные задачи и адаптироваться в реальном времени.
Гибридная тактическая связь: полевые испытания на Украине
Официальный разбор проекта Wayren: как платформа Singularity строит гибридные тактические сети (mesh + LTE/5G + спутник + радиоканалы), зачем это нужно на современном поле боя, какие этапы поддержки дала Эстония и акселератор НАТО DIANA, результаты полевых испытаний и выводы для будущих систем связи.