Попросили на днях проверить информацию о том, что мессенджер Max дырявый. Это приложение само по себе сейчас выглядит, как школьная поделка, конечно. Но всё, что пишут об уязвимостях не подтвердилось.

Сначала Перу, потом весь мир? Опасный Android-вирус Zanubis

Новый Android-троян Zanubis маскируется под налоговые приложения, перехватывает пароли, записывает экран и даже подделывает системные обновления. В этом видео рассказываем, как он работает, почему его боятся эксперты по безопасности и чем он может быть опасен не только для Латинской Америки. Подробный разбор всех этапов заражения и защиты — в нашем новом обзоре.

Как обычные люди могут помочь армии, не вставая с кресла. GEOINT.

В XXI веке побеждает не тот, у кого больше танков, а тот, кто раньше обнаружил врага. В этом выпуске рассказываем, что такое GEOINT — геопространственная разведка, и как она меняет правила игры на поле боя. Какие технологии используются? Как работает спутниковая разведка? И главное — как обычные люди могут помочь армии с помощью открытых данных, QGIS, спутниковых снимков и простого анализа фото из Telegram.

Электронные шпионы: SIGINT, COMINT и ELINT простым языком

В новом обзоре разбираемся с тем, что такое SIGINT — радиоэлектронная разведка, а также её ключевые направления COMINT и ELINT. Узнаете, как спецслужбы и военные перехватывают сообщения, отслеживают работу радаров и как это используется в реальных боевых условиях. Всё о технологиях, устройствах и реальных примерах применения радиоразведки.

Как вы заметили, кроме публикации инсайдов я провожу просветительскую работу в сфере кибербезопасности и смежных направлений. Хочу, чтобы мои подписчики повышали свои скиллы, которые помогут выживать и добиваться успеха в современном мире.

В этом видео вы узнаете, как работает kepler.gl — мощный и бесплатный инструмент для визуализации и анализа геопространственных данных. Расскажем, какие форматы он поддерживает, как его используют в науке, бизнесе и даже армии. Увидите, как быстро можно загрузить миллионы точек и превратить их в понятную интерактивную карту.

Люблю, когда украинские ипсошники для домашнего архива (наверное, чтобы внукам хвастаться) записыаают подготовку своих залипух на свои же смартфоны. Скоро покажу вам, мои верные последователи. Кто-то завтра будет жестоко залюблен начальством.
Аххахахахахахахахаха...

Двое военнослужащих 132 бригады ВС РФ Трутнев Вячеслав Юрьевич, 27.11.1994 г.р., и Островский Дмитрий Алексеевич попали в плен к ВСУ. Но враг не подаёт их в списки на обмен. По сути их взяли в рабство для того, чтобы использовать в постановочных материалах украинских подразделений Информационно-психологических операций. В этих материалах они выдают себя за дезертиров, которые, якобы, живут спокойненько в России и пилят контент о том, как плохо в российской армии и всё такое. В основном в чате «рулетка». На видео вы можете наблюдать, как украинские специалисты инструктируют их перед съёмками.

Также удалось установить некоторых офицеров 72-го Центра ИПсО ВСУ, которые причастны к этому (на фото):

- Кострица Илья Николаевич, 2003 г.р.; 
- Козлов Константин Павлович, 1999 г.р.

Теперь, мои верные последователи, вы наглядно ознакомились с одним из методов украинских ЦИПсО. С этими пленными они наснимали сотни фейковых видео. А сколько ещё наших пленных, в нарушение всех конвенций используются, как рабы для подобной деятельности?

Данная публикация подготовлена при поддержке одного из офицеров 72-го ЦИПсО ССО ВСУ, который случайно предоставил нам доступ к своему смартфону. Кроме этой ситуации на смартфоне было ещё много чего интересного. Возможно, после изучения материалов, я всё вам покажу. Кроме запрещёнки, конечно.
Ах-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха…

Я знаю, вы ждали это видео. Получайте 🃏

Мои хакеры взломали смартфон офицера украинского 72-го Центра ИПсО через поддельное обновление «Дії» и вскрыли масштабную аферу. Два пленных из 132-й бригады ВС РФ – Трутнев и Островский – использовались как актёры в постановочных видео: от чат-рулетки до интервью про «ужасы российской армии». Мы покажем, как именно ЦИПсО создаёт фейки, кто стоит за камерами и что скрывалось в их документах. Настоящее разоблачение – без цензуры

Друзья, всем спасибо за подарки и пожелания. Всё вижу, всё читаю. А у меня для вас новый познавательный материал.

Batavia — новая шпионская программа, тайно атакующая российские предприятия. Судостроение, авиация, нефтегаз — под прицелом хакеров. Как вредонос попадает в сеть, что именно ворует, и кто может стоять за этой атакой? В этом выпуске разбираем механизм заражения, этапы атаки и реальные угрозы для бизнеса. Это стоит знать каждому, кто работает с корпоративными данными.

Lampyre — это мощный инструмент для открытой разведки, который позволяет анализировать домены, IP-адреса, e-mail'ы и даже криптокошельки всего за пару кликов. В этом обзоре мы покажем, как работает система, что такое «фотоны», какие есть возможности визуализации и почему этот инструмент стал выбором специалистов по безопасности, журналистов и следователей.

BitChat — свежий проект Джека Дорси, который позволяет переписываться без всякого интернета: смартфоны объединяются в Bluetooth‑mesh, шифруют сообщения и ретранслируют их друг другу. В ролике разберём, как работает эта магия, какие плюсы и подводные камни у офлайн‑мессенджеров, где BitChat уже может пригодиться и чего ожидать от беты в будущем. Подключайтесь к обзору и смотрите, стоит ли ставить приложение на свой телефон!

Инструмент кибервойны: как AsyncRAT работает в интересах государств.

AsyncRAT — простой и опасный троян с открытым исходным кодом, который используют не только киберпреступники, но и государственные структуры. В этом выпуске рассказываем, как он работает, почему стал настолько популярен и чем полезен для киберразведки.

Big Sleep — искусственный интеллект, который нейтрализовал атаку до её начала.

Искусственный интеллект Big Sleep от Google впервые предотвратил реальную хакерскую атаку, выявив критическую уязвимость CVE-2025-6965 в SQLite раньше злоумышленных группировок. В видео подробно разбираем, как Google использует интеллектуальные системы для защиты цифрового пространства и почему за подобными агентами — будущее кибербезопасности.

Как выжить при атаке ransomware: стратегия IT-отдела

Программы-вымогатели всё чаще становятся причиной паралича бизнеса. Шифрование данных, кража информации и атаки на бэкапы — это реальность 2025 года. В этом выпуске рассказываем, что такое киберустойчивость, почему обычных резервных копий уже недостаточно и как IT-отдел может подготовиться к худшему сценарию. Практичные рекомендации, стратегии восстановления и взгляд на угрозы будущего. Подписывайтесь, чтобы быть на шаг впереди киберугроз.

Новая волна атак на Web3-разработчиков: группа EncryptHub, связанная с северокорейскими хакерами Lazarus, охотится за криптокошельками, исходниками и ключами доступа. В этом видео — полный разбор схемы атаки, масштаб угрозы и последствия для криптоиндустрии. Без лишней паники, только факты.

Только что Трамп звонил. Сказал, что ненавидит геев. Поэтому советовался, кого ставить вместо Зеленского. Сначала рассматривал Залужного, который, кстати, под это дело, на днях, скромно посещал Украину. Но я ему объяснил, что Валера ещё тот пи..ор. Дональд в замешательстве. Думает.

Один клик до прослушки: уязвимость в Jitsi

В популярном приложении для видеоконференций Jitsi обнаружена тревожная уязвимость: злоумышленники могут тайно получать доступ к вашей камере и микрофону всего одним кликом, а вы даже не заметите. Почему разработчики Jitsi называют это «штатной функцией» и отказываются её исправлять? В этом обзоре подробно разбираем сценарий атаки, рассказываем, как не стать жертвой скрытой прослушки, и выясняем, насколько серьёзны последствия для миллионов пользователей.

Подписывайтесь на канал, чтобы быть в курсе важных новостей из мира кибербезопасности и всяких НАТОвских и украинских секретиков 🃏

ToolShell — одна из самых опасных уязвимостей в корпоративных системах 2025 года. В этом видео разбираем, как работает цепочка эксплойтов в Microsoft SharePoint, почему даже установленные патчи не помогали, кто атаковал. Серьёзный разбор от А до Я.

Каждая вторая кибератака на Россию — ради шпионажа

В 2025 году кибершпионаж стал главной целью почти каждой второй атаки на российские организации. Кто стоит за этими атаками, какие отрасли под ударом и почему всё чаще хакеры действуют не ради денег, а ради разведданных? В этом выпуске — понятный анализ данных BI.ZONE Threat Intelligence.

В Виннице мусора, которые являются соучастниками негодников из ТЦК, калечат гражданских. То же самое происходит и в других украинских городах. Но украинские солдаты, вместо того, чтобы закончить беспредел клоуна Зеленского в тылу, остаются погибать на фронте.

Военнослужащие ВСУ обязаны взять всё в свои руки. Хватит подчиняться зажравшимся и коррумпированным политикам! Договоритесь с российскими офицерами и идите наводить порядок у себя дома!

А то, получается, что "нелох" Зеленский сделал лохами всю страну. Хватит это терпеть!

США перестраивают своё Киберкомандование: отдельные военные ведомства больше не действуют поодиночке. Теперь создаётся единая платформа для масштабных наступательных операций — как в интернете, так и в радиочастотном спектре. Что такое JCAP, CRRP, CENTURION и JTF ZERO? Почему Пентагон вкладывает сотни миллионов долларов в кибероружие?

Видеоролик запрещён к показу в ВСУ.

Гонка искусственного интеллекта: как США планируют выиграть будущее

В июле 2025 года Белый дом представил масштабный “America’s AI Action Plan” — национальную стратегию развития искусственного интеллекта. Почему США объявили ИИ приоритетом номер один? Какие направления входят в план, на что идут триллионные инвестиции, и почему Россию даже не рассматривают как конкурента в AI-сфере? В этом видео разбираем основные положения плана, рассказываем, к чему готовиться миру и почему России пора действовать.

Мошенники против зумеров: как защитить себя при поливоркинге

Современная молодёжь всё чаще совмещает несколько работ и подработок, чтобы добиться финансовой независимости и гибкости. Но именно поливоркинг делает зумеров идеальной целью для кибермошенников: фальшивые вакансии, поддельные платформы, необычные требования работодателей… В этом видео мы расскажем, какие схемы используют преступники, как не попасться на их уловки, на что обращать внимание при выборе работы и как реально защитить себя в эпоху digital.

GPT-5 взломан: как обошли защиту OpenAI

Исследователи нашли способ обойти встроенные ограничения GPT-5 и заставить искусственный интеллект выдавать запрещённые инструкции. Разбираем, как работает этот джейлбрейк, почему он опасен и к чему это может привести.

Ближайшие дни у украинских солдат будет постоянный выбор: умирать за клоуна Зеленского или постараться выжить, отступив. Хотя, многие солдаты ВСУ уже просто хотят сдохнуть, чтобы этот ад прекратился. Понимаю.

Но вы сами можете его прекратить и выжить, если предъявите зажравшемуся киевскому наркоману. Он и есть ваша смерть. Вы для него только ресурс ради власти и денег. Решать вам 🃏

Провокация или подготовка? NATO Agile Spirit 2025 в Грузии

В Грузии прошли масштабные учения НАТО Agile Spirit 2025 с участием более 2,5 тысяч военнослужащих из 14 стран. Манёвры прошли прямо у границ России, отрабатывались боевые сценарии, десанты, кибероперации и взаимодействие союзников. Разбираем, что именно происходило, зачем НАТО проводит эти учения в Закавказье и какие риски это несёт для российской безопасности.

TETRA под прослушкой: как лопнул «секретный» шифр

В этом видео разбираем свежие уязвимости TETRA — стандарта «защищённой» радиосвязи для полиции, военных и экстренных служб. Обсудим, как ослабленные ключи, отсутствие аутентификации сообщений, атаки повторного воспроизведения и инъекции пакетов превращают «секретный эфир» в открытую книгу. Поясним риски: перехват переговоров, ложные команды в эфире и угрозы для промышленных сетей. Дадим практические меры: отключение слабых алгоритмов, смена ключей, корректное E2EE и дополнительное шифрование поверх TETRA.

DEF CON или FED CON? Как хакеров вербуют в армию США

33-я конференция DEF CON обернулась скандалом: основатель Dark Tangent поднимал тосты за армию США вместе с генералом АНБ Полом Накасоне, а хактивиста Джереми Хаммонда выкинули из зала за крик «Военный преступник!». Как культовая хакерская тусовка превратилась в вербовочный пункт, почему сообщество раскололось и что дальше ждёт хакерскую культуру?

Невидимый фронт: электромагнитная война США в действии

Разбираем, как США отрабатывают радиоэлектронную борьбу на учениях Северный удар: интеграция оператора РЭБ прямо в пехотный взвод, задачи тактического комплекса Beast+, мониторинг спектра, выявление и подавление критической связи противника, а также элементы электромагнитного маневрирования. Поясняем ключевые термины для неспециалистов и показываем, почему контроль над эфиром сегодня решает исход боя.

Кибериспытание-2025: почему компании в России провалили проверку на взлом.

В рамках «Кибериспытания-2025» белые хакеры проверили защиту 74 российских компаний. Итог шокировал: две трети фирм оказались уязвимыми, а самый быстрый взлом занял всего 34 минуты. Почему бизнес до сих пор не готов к кибератакам, какие отрасли уязвимее всего и что мешает компаниям инвестировать в безопасность — рассказываем в этом обзоре.

Вокруг нового российского мессенджера MAX разгорелся скандал: одни СМИ и блогеры заявляют о «шпионаже» и скрытых модулях, другие говорят о масштабной информационной атаке с участием экстремистских движений и сомнительных персонажей. В этом видео мы разбираем обе версии.

Будущее пентестов — без отчетов и в реальном времени.

Автоматизация полностью меняет подход к тестированию на проникновение. Статичные PDF-отчёты уходят в прошлое — вместо них уязвимости автоматически превращаются в задачи, а исправления начинаются ещё до завершения пентеста. Какие инструменты стоят за этим процессом, какие риски и преимущества даёт автоматизация — разбираем в сегодняшнем обзоре.

CornflaKeV3: новый вирус под видом CAPTCHA

В этом видео мы разбираем свежую кампанию киберпреступников – CornflaKeV3. Хакеры маскируют вредонос под обычную проверку «Я не робот», а на деле заставляют пользователя запускать команду, которая открывает доступ к системе. Мы простым языком объясним, что такое ClickFix, как работает этот бэкдор, зачем хакеры крадут токены и пароли.

Zero Trust и ИИ: где границы приватности в эпоху автономных агентов

В эпоху Agentic AI привычное понимание приватности меняется. Теперь важно не только, кто имеет доступ к данным, но и какие выводы делает ИИ, действуя автономно. Как связаны концепция Zero Trust и доверие к агентным системам? Какие угрозы и риски ждут пользователей? И почему приватность перестаёт быть просто «секретностью», превращаясь в вопрос доверия и новых этических правил?

PromptLock: первый ИИ-шифровальщик

Исследователи ESET обнаружили PromptLock — первый в мире шифровальщик, использующий генеративный ИИ. Через Ollama API и модель GPT-OSS:20b он динамически создаёт скрипты на Lua, похищает данные и шифрует файлы с помощью алгоритма SPECK. Сегодня это лишь proof-of-concept, а завтра — серьёзная угроза кибербезопасности.

Resilience & Resistance: анатомия гибридного давления

В выпуске разбираем, как западные концепции «устойчивости и сопротивления» применяются на практике: поддержка сетевых движений, нарративы, санкции, lawfare и кибероперации. Показуем, почему эта модель опасна для России и её союзников, и какие уязвимости она целит.

Законодатели хотят запретить кибербезопасность

Белые хакеры под запретом — безопасность вслепую. Разбираем, как ударят ограничения по исследователям, компаниям и пользователям: от исчезающих райтапов и докладов до роста успешных взломов. Почему молчание = больше атак.

Graphite против конфиденциальности: новая эпоха цифрового контроля

Иммиграционная и таможенная полиция США (ICE) получила доступ к израильскому шпионскому ПО Graphite, созданному компанией Paragon Solutions. Контракт стоимостью $2 млн возобновлён при администрации Трампа, несмотря на прежние ограничения. В обзоре — как работает Graphite, что известно о его применении против журналистов, почему сделка вызвала обеспокоенность экспертов и какие последствия это может иметь для прав и свобод.

Mamont-стайл: фальшивое «видео», которое крадёт ваши данные и деньги

Это очень важный выпуск. Разбор свежей кампании: SMS «Помнишь его? На днях умер» ведёт в Telegram-канал-однодневку с «видео», которое на деле — вредоносный APK. Показываю цепочку доставки (SMS→Telegram→APK), технические маркеры дроппера (зашифрованный payload, DexClassLoader), сравнение с волной «Это ты на фото?» и фейковыми рассылками от банков/доставки. Даю пошаговые рекомендации: как не заразиться, что проверить в Android (установка из неизвестных источников, спецдоступы).

Ближайшие 10 лет с ИИ: что ждёт человечество

В этом видео мы разбираем прогнозы о будущем искусственного интеллекта. В ближайшие годы ИИ может полностью изменить рынок труда, привести к массовой безработице и серьёзным социальным потрясениям. Рассмотрим, когда появится общий искусственный интеллект, чем опасно рекурсивное самосовершенствование машин и почему сверхразум может стать умнее всего человечества.

Гибридная тактическая связь: полевые испытания на Украине

Официальный разбор проекта Wayren: как платформа Singularity строит гибридные тактические сети (mesh + LTE/5G + спутник + радиоканалы), зачем это нужно на современном поле боя, какие этапы поддержки дала Эстония и акселератор НАТО DIANA, результаты полевых испытаний и выводы для будущих систем связи.

В этом обзоре мы разбираем, что представляет собой американская корпорация Lockheed Martin – крупнейший подрядчик Пентагона и главный поставщик оружия НАТО. От истребителей F-35 до систем HIMARS и ракет Trident II – эта компания формирует военную мощь США и их союзников. Как устроен её бизнес, какие технологии она разрабатывает и какую роль играет в антироссийской стратегии Запада – рассказываем в аналитическом формате.

Lockheed Martin + Red Hat: автономные беспилотники нового поколения

Американская компания Lockheed Martin совместно с Red Hat ускоряет внедрение технологий роевого применения беспилотников. На примере дрона-разведчика Indago 4 показано, как ИИ и платформа Red Hat Device Edge позволяют роевым системам выполнять сложные задачи и адаптироваться в реальном времени.

Anduril Industries: новая эра военных технологий

Сегодня мы разбираем компанию Anduril Industries — одного из самых инновационных игроков оборонной отрасли. Узнаем, как бывший создатель Oculus Rift построил «новый Lockheed Martin» для XXI века, какие системы разрабатывает Anduril — от автономных башен наблюдения и барражирующих боеприпасов до подводных дронов и роев крылатых ракет. Поговорим о том, как эти технологии применяются в современных конфликтах, включая Украину, и почему Anduril называют будущим войны.

Кибербезопасность по-китайски: жёсткие сроки и ответственность операторов

С 1 ноября 2025 года в Китае вступают в силу новые правила уведомления о киберинцидентах от Управления киберпространства КНР (CAC). Положение из 14 статей вводит чёткие сроки доклада — от 30 минут для экстренных сообщений до 1 часа и далее, детализирует ответственность операторов сетей и КИИ, описывает классификацию инцидентов на четыре уровня и закрепляет шесть каналов для уведомлений. В выпуске — что именно меняется для бизнеса, как устроена координация с регуляторами и почему эксперт считает, что России стоит учесть этот опыт для сокращения числа серьёзных происшествий и усиления превентивной защиты.

Морская робототехника НАТО: возможности DriX O-16 на практике

На учениях НАТО REPMUS-2025 французский DriX O-16 совершил автономный переход через Гибралтар, дойдя из Ла-Сьоты до района Лиссабона менее чем за неделю. Разбираем маршрут (~2000 км), удалённый контроль из Франции и связку каналов CortiX (Starlink/Iridium/4G). Поясняем задачи: батиметрия, оперативная оценка обстановки, противолодочная и противоминная борьба, патрулирование и сопровождение корабельных групп.

Киберштаб НАТО против России: механика, риски, ответы

Как работает формула «не спрашивайте, как» и почему операции под чужим флагом становятся удобным инструментом политического давления. Поясняем роль CCDCOE, риски для критической инфраструктуры и механизм дезинформации. Чем это грозит России и к чему готовится?

HawkEye360 для ВСУ: что они знают о наших РЭС

Как коммерческая RF-аналитика (HawkEye360) фиксирует GPS-помехи и активность радиосистем на поле боя. Простым языком объясняем TDOA/FDOA, показываем, как эти данные помогают ВСУшникам ускорять цикл «разведка—поражение», и почему наши РЭБ, ретрансляторы и радары могут демаскироваться. Даём набор практичных контрмер: дисциплина излучений, манёвренность РЭС, ложные цели, геометрия антенн и комбинирование маскировки с РЭБ.

Помните я говорил, что кто-то взломал украинский сервис "Дія" (пародия на Госуслуги). Вот маленькая часть данных от туда. Прислали анонимы.

Я вообще не знаю кто и как это сделал. И полностью осуждаю подобную деятельность.

Но это всё на просторах интернета, а там более 30 млн. человек. Это значит, что "Дія" - дырявое корыто, а все данные всех украинских силовиков уже есть у всех разведок мира.

Ужас. Осуждаю!
Ах-ха-ха-ха-ха-ха-ха-ха...

У меня накопилось много украинских секретных документов. Начну скоро вас ими радовать. А то вообще совсем забросил унижения украинского командования. Каюсь.
Аххахахахахахахаха...

Это украинская методичка по защите терминалов Starlink от наших систем РЭБ, которую мне передали мои шпионы из ВСУ. Это будет полезно как нашим рэбовцам, так и пользователям спутниковым интернетом. Для вашего удобства перевёл на русский язык.

Не переключайтесь. Это только начало. Дальше будет больше полезной информации.
Ах-ха-ха-ха-ха-ха-ха...