NoName057(16)🇷🇺
Open in Telegram
📬Анонимно отправить чувствительную информацию по недружественным России странам через TOR http://op7yiekgumt7po6mjgii4uewrwjydx5vhpa6y5gv7glftmw5srbwnaid.onion/
Show moreRussia64 692The category is not specified
9 820
Subscribers
No data24 hours
+1 1657 days
+7 55030 days
Data loading in progress...
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
August '26
August '26
+7 439
in 9 channels
July '26
+1 380
in 9 channels
Get PRO
June '26
+1 392
in 7 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 27 August | +291 | |||
| 26 August | +309 | |||
| 25 August | +35 | |||
| 24 August | +418 | |||
| 23 August | +84 | |||
| 22 August | +114 | |||
| 21 August | +205 | |||
| 20 August | +76 | |||
| 19 August | +108 | |||
| 18 August | +131 | |||
| 17 August | +229 | |||
| 16 August | +140 | |||
| 15 August | +429 | |||
| 14 August | +319 | |||
| 13 August | +71 | |||
| 12 August | +71 | |||
| 11 August | +123 | |||
| 10 August | +266 | |||
| 09 August | +157 | |||
| 08 August | +726 | |||
| 07 August | +466 | |||
| 06 August | +187 | |||
| 05 August | +172 | |||
| 04 August | +338 | |||
| 03 August | +435 | |||
| 02 August | +744 | |||
| 01 August | +795 |
Channel Posts
Сделали для наших подписчиков традиционную подборку интересных новостей из сферы IT🌐
Читайте наш дайджест, обсуждайте его в комментариях и делитесь им в своих соцсетях и мессенджерах 📣
👉 Google объяснила, что это за неизвестное приложение Android Pulse
👉 Wildberries начал продавать билеты на поезда РЖД
👉Более 10 миллионов пользователей iPhone и iPad добавили веб-версию Max на главный экран
👉 Работу государственных служб Норвегии нарушили DDoS-атаки
👉 Сбер представил умную колонку СберБум 2.0
👉Яндекс готовит собственного мобильного оператора с ИИ и защитой звонков
👉 Microsoft признала провал обновления Windows 11
👉 Nvidia может купить Hugging Face
👉 Российское приложение Blink попало в топ App Store
👉 Что означает "закрытие" iMazing для владельцев iPhone в России: ответ эксперта
👉 НСПК показала, как выглядит универсальный QR-код
👉 Nvidia прекратит выпуск драйверов для Windows 10
👉 Скачивание приложений из зарубежных магазинов продолжает работать в России
👉 Teletype.in пропал из сети. Платформа экстренно переехала на другой домен
NoName057(16) — [ПОДПИСАТЬСЯ]
| 2 |  Получен доступ к системе видеонаблюдения
коммерческего паркингового комплекса в Японии.
Все каналы в сети: CAM001–CAM016 и далее.
Живые потоки с подземных уровней.
Парковочные места, разметка, лифты, выходы, колонны, огнетушители.
Транспорт и перемещения фиксируются в реальном времени.
Интерфейс открыт, настройки доступны, архив просматривается.
Объект под контролем. Система скомпрометирована.
#FuckEastwood
#TimeOfRetribution
#OpJapan
NoName057(16) — [ПОДПИСАТЬСЯ] | 213 |
| 3 |  Восстановление после атаки: пошагово
Атака произошла. Системы скомпрометированы, данные под угрозой, бизнес-процессы нарушены. В этот момент скорость и точность действий определяют, насколько быстро вы вернётесь к нормальной работе и насколько минимальными окажутся последствия.
Восстановление — это не хаотичное «починим всё подряд». Это чёткая последовательность, где каждый шаг опирается на предыдущий. Ниже — практический алгоритм, который используют зрелые команды информационной безопасности.
Шаг 1. Изоляция и сохранение доказательств
Немедленно отключите скомпрометированные сегменты сети, но не выключайте серверы без необходимости — это может уничтожить следы. Зафиксируйте состояние систем: сделайте снимки памяти, сохраните логи, сетевые дампы. Цель — не дать атакующему двигаться дальше и сохранить материал для последующего анализа.
Шаг 2. Оценка масштаба
Определите, что именно затронуто: какие системы, какие данные, какие учётные записи. Проверьте индикаторы компрометации, проанализируйте поведение вредоносного ПО или действия злоумышленника. На этом этапе важно понять глубину проникновения, а не только поверхность.
Шаг 3. Сдерживание
Блокируйте известные векторы: меняйте скомпрометированные учётные данные, закрывайте уязвимости, через которые произошёл вход, ограничивайте исходящий трафик. Сдерживание должно быть достаточным, чтобы остановить развитие атаки, но не настолько жёстким, чтобы парализовать критические процессы.
Шаг 4. Удаление угрозы
Полностью устраните вредоносный код, бэкдоры, несанкционированные учётные записи и изменённые конфигурации. Переустанавливайте системы из доверенных образов там, где есть сомнения в чистоте. Не полагайтесь на «лечение» — в большинстве случаев безопаснее развернуть заново.
Шаг 5. Восстановление сервисов
Возвращайте системы в работу поэтапно, начиная с наименее критичных. Проверяйте целостность данных, работоспособность приложений и отсутствие остаточных угроз. Используйте резервные копии, сделанные до инцидента. Каждый восстановленный сегмент должен проходить контрольную проверку перед подключением к основной инфраструктуре.
Шаг 6. Мониторинг после восстановления
После возврата в строй усильте наблюдение. Анализируйте логи на предмет повторных попыток доступа, аномальной активности и индикаторов, связанных с исходной атакой. Этот период часто показывает, полностью ли устранена угроза.
Шаг 7. Анализ и улучшение
Проведите разбор инцидента: что сработало, что нет, где были пробелы в подготовке. Обновите план реагирования, процедуры резервного копирования, правила доступа и средства обнаружения. Документируйте выводы так, чтобы команда могла использовать их при следующем инциденте.
Ключевые принципы, которые нельзя игнорировать:
— Не восстанавливайте системы, пока не уверены, что угроза устранена.
— Резервные копии проверяйте на чистоту до использования.
— Коммуникация с руководством и, при необходимости, с регуляторами должна быть своевременной и точной.
— Время простоя важно, но безопасность важнее скорости.
Хорошо отработанный процесс восстановления превращает инцидент из катастрофы в управляемое событие. Команды, которые заранее отрабатывают эти шаги на учениях, возвращаются к работе быстрее и с меньшими потерями.
Готовьте план до того, как он понадобится. Когда атака уже случилась — действуйте по нему.
#Инфобез
NoName057(16) — [ПОДПИСАТЬСЯ] | 248 |
| 4 | ![#Юмор NoName057(16) — [ПОДПИСАТЬСЯ]](data:image/jpeg;base64,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){kind=small} #Юмор
NoName057(16) — [ПОДПИСАТЬСЯ] | 229 |
| 5 |  +6Погодка не радует в последнее время. Значит, скоро пора будет утепляться😉
А это значит, что пора приобретать стильные модные худи «Russian Killture»!😎
Первый наш предзаказ, который мы открывали весной, не вызвал особого ажиотажа, поэтому мы решили перенести пошив партии на осень. Поэтому сейчас мы готовы заново открыть ПРЕДЗАКАЗ на данные худи!
Напомним:
- Цена - 7000₽!
- Вышивка на груди и спине!
- Выпускается в чёрном, оливе и белом цветах!
- Размеры от S до 2XL!
- Наши фирменные велкро-панели под патчи на обоих рукавах худи!
Для оформления предзаказа пишите нашему мерчеделу Марику @marik_crow в личку! Окончательная готовность всей партии - конец сентября. | 234 |
| 6 |  Рамиль Туктамышев заключил контракт с Минобороны России летом 2023 года. Пошел на спецоперацию вслед за братом, который служил в составе войск ПВО.
Сейчас Рамиль— командир отделения БпЛА-перехватчиков. Он занимается уничтожением вражеских дронов в Харьковской области. На счету его расчета — сотни тяжелых коптеров противника типа «Баба-Яга». Бойцы прикрывают пехоту от злобных «старух», за что наши ребята часто благодарят «птичников», — говорит Рамиль.
Рассказываем об участниках СВО в 📲 MAX, 📱 ВКонтакте и в 📱 Дзен | 284 |
| 7 |  ВАША ЖИЗНЬ - В НАШИХ РУКАХ. 🩸
Когда цена ошибки - слишком высока, на первом месте остаются хладнокровие, точность и жизнь человека. | 353 |
| 8 |  Отправили "отдохнуть" несколько японских сайтов😈
❌East Japan Railway Co, поисковый сервис (закрыт по гео)
check-host.net/check-report/48fa7f5eka1d
❌Префектура Яманаси
check-host.net/check-report/48fa7fb5k566
❌ Сайт японской судоходной компании Toyofuji Shipping Co, портал авторизации
check-host.net/check-report/48fa80c4k4b6
❌Сайт японской судоходной компании Toyofuji Shipping Co
check-host.net/check-report/48fa82a3ka6d
#FuckEastwood
#TimeOfRetribution
#OpJapan
NoName057(16) — [ПОДПИСАТЬСЯ] | 476 |
| 9 |  🚨 Дорожный патруль
Операторы FPV-дронов группировки «Запад» сожгли вражеский транспорт на Краснолиманском направлении.
#ВойскаБПС
🔹 MAКС – территория СВОих | 538 |
| 10 |  #сводка на 26.08.26
Взятие Писаревки и обстановка на Краснолиманском направлении. | 558 |
| 11 | Сделали для наших подписчиков традиционную подборку интересных новостей из сферы IT🌐
Читайте наш дайджест, обсуждайте его в комментариях и делитесь им в своих соцсетях и мессенджерах 📣
👉 OpenAI предупредила о неостановимых ИИ-атаках
👉 SpaceXAI развернет CPU NVIDIA Vera в космосе для ИИ-инфраструктуры
👉 IBM создала первый в мире процессор с двумя архитектурами
👉 Microsoft и Humain договорились о сотрудничестве в области ИИ в Саудовской Аравии
👉 OpenAI приостановила разработку передовых моделей ИИ из-за рисков безопасности
👉 Китай и Иордания подписали меморандум о сотрудничестве в цифровой экономике
👉 В России могут ввести штрафы за опасное вождение с отвлечением на гаджеты
👉 SSI Ильи Суцкевера может представить революционную ИИ-модель
👉 Boston Scientific пострадала от кибератаки с глобальными сбоями
👉 В России разработали стандарт безопасной разработки IoT-устройств
👉 Сбер и Яндекс создадут совместную платформу для обучения ИИ на русском
NoName057(16) — [ПОДПИСАТЬСЯ] | 978 |
| 12 |  Шифрование файлов: простые инструменты, которые реально работают 🔐
В 2026 году хранить чувствительные данные «как есть» — это уже не просто беспечность, а осознанный риск. Ноутбуки теряют, облака взламывают, флешки забывают в кофейнях. При этом полноценное шифрование до сих пор кажется многим чем-то сложным и «для параноиков». На самом деле базовый уровень защиты файлов можно поднять за 15–20 минут с помощью инструментов, которые не требуют глубоких знаний криптографии.
Почему это важно прямо сейчас
Даже если вы не храните государственную тайну, у вас почти наверняка есть:
- сканы паспортов и договоров,
- финансовые выписки и налоговые документы,
- рабочие материалы с коммерческой тайной,
- личные фото и переписки.
Один украденный ноутбук или скомпрометированный облачный аккаунт превращает эти данные в чужую собственность. Шифрование делает их бесполезными без ключа.
Простые и надёжные инструменты
1. VeraCrypt
Классика. Создаёт зашифрованные контейнеры и полноценные тома. Поддерживает скрытые тома (deniable encryption). Работает на Windows, macOS и Linux. Для большинства задач достаточно алгоритма AES. Главное — использовать длинную и уникальную парольную фразу (не менее 20–25 символов) и хранить резервные копии заголовка тома.
2. Cryptomator
Идеален для облаков. Создаёт зашифрованную папку, которую можно синхронизировать через Google Drive, Dropbox, OneDrive или Яндекс.Диск. Файлы шифруются локально до загрузки. Интерфейс простой, открытый исходный код, отличная репутация. Особенно удобно, если вы часто работаете с документами на нескольких устройствах.
3. 7-Zip + AES-256
Самый быстрый способ зашифровать архив. При создании архива просто включите шифрование AES-256 и поставьте надёжный пароль. Подходит для разовой передачи файлов. Не используйте старые форматы вроде ZipCrypto — они давно скомпрометированы.
4. Age (и его GUI-обёртки)
Современный, минималистичный и безопасный инструмент. Простая командная строка, отличные дефолты, поддержка ключей и паролей. Для тех, кто не любит громоздкие интерфейсы. Есть удобные графические клиенты.
5. Встроенные средства ОС
- Windows: BitLocker (для системного диска и съёмных носителей)
- macOS: FileVault
- Linux: LUKS
Это базовый уровень, который должен быть включён почти всегда. Он защищает данные при физическом доступе к устройству.
Несколько правил, без которых даже лучший инструмент бесполезен
- Пароль/фраза — это всё. Короткий или предсказуемый пароль обесценивает любое шифрование. Используйте менеджер паролей и генерируйте длинные фразы.
- Делайте резервные копии ключей/заголовков томов. Потеряли ключ — потеряли данные навсегда.
- Не храните пароль от контейнера в том же месте, что и сам контейнер.
- Для передачи файлов лучше использовать временные зашифрованные архивы или сервисы с end-to-end шифрованием, а не просто «запароленный» zip.
- Регулярно проверяйте, что вы действительно можете расшифровать свои данные. Тестируйте восстановление.
Шифрование файлов — это не про паранойю. Это про базовую гигиену. Как ремень безопасности: надеешься, что не пригодится, но когда понадобится — уже поздно начинать его пристёгивать.
Начните с одного инструмента. Создайте контейнер под самые важные документы. Через неделю вы перестанете замечать, что пользуетесь им. А через месяц будете удивляться, как раньше жили без этого.
#Инфобез
NoName057(16) — [ПОДПИСАТЬСЯ] | 667 |
| 13 | ![#Юмор NoName057(16) — [ПОДПИСАТЬСЯ]](data:image/jpeg;base64,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){kind=small} #Юмор
NoName057(16) — [ПОДПИСАТЬСЯ] | 336 |
| 14 |  Сегодня день жаркий, глядите кого на удочку поймал! | 381 |
| 15 |  Положили несколько японских ресурсов😈
❌Nagoya United Container Terminal Co — оператор терминала в порту Нагоя
check-host.net/check-report/48dcdcbakbda
❌Meiko Trans Co — японская логистическая компания
check-host.net/check-report/48dcdcf0k33a
❌Поддомен японской логистической компании Meiko Trans Co, специализируется на портовых перевозках, международной логистике, экспорте, импорте и складском управлении
check-host.net/check-report/48dcdd1dkc07
❌Внутренний корпоративный веб-портал и логистическая система японской транспортной компании Kamigumi Co
check-host.net/check-report/48dcdd4bk85e
#FuckEastwood
#TimeOfRetribution
#OpJapan
NoName057(16) — [ПОДПИСАТЬСЯ] | 365 |
| 16 |  +4Оооочень давно меня просили "что-то на тему дроноводов"))
Держите друзья операторов с птичками в акварельном исполнении!
#сво #россия #дрон #оператор #бпла #акварель #арт #набросок #кучевская | 405 |
| 17 |  Абонент недоступен: дроноводы «Центра» накрыли сеть антенн-ретрансляторов ВСУ.
📍 Добропольское направление
#ВойскаБПС
🎮 Курс на MAКС! | 355 |
| 18 |  +7⚡️Фронтовая сводка на утро 25.08.26⚡️
Запорожский фронт
На Каменском направлении продолжаются боестолкновения в районе Каменского и Степногорска. В Орехове ВС РФ ведут бои в южной части города. (Рис. 1.1)
На Гуляйпольском направлении продолжаются бои в районе Любицкого и Новосолошино. МО РФ сообщило об освобождении населённого пункта Долинка, расположенного в километре к северу от села Копани. (Рис. 1.2)
Донецкий фронт
На Добропольском направлении идут бои за Анновку. По сообщению МО РФ, войска РФ освободили населённый пункт Кучеров Яр. Восточнее идут бои в районе Райского и Новогригоровки. (Рис. 2.1)
На Константиновском направлении ВС РФ продвигаются вдоль реки Кривой Торец в районе Осыково.
На Краснолиманском направлении идут бои в районе Волчьего Яра, а также в районе Редкодуба и Нового. (Рис. 2.2)
Харьковский фронт
На Купянском направлении об изменениях в ЛБС не сообщается. На Богуславском направлении ВС РФ ведут наступление к населённому пункту Высшее Солёное. (Рис. 3.1)
На Волчанском направлении продолжаются сражения в Черном, Васильевке и Купино. ВС РФ ведут бои в Казачьей Лопани, а также в Гоптовке и Бугаевке. (Рис. 3.2)
Сумской фронт
МО РФ сообщило об освобождении села Перше Травня (Новоконстантиновка), расположенного в 3 километрах к северо-западу от Кондратовки. Идут бои в районе Писаревки и Кияницы. (Рис. 4)
Смотрите ежедневные сводки от аналитического отдела проекта
@wargonzo | 734 |
| 19 |  Сделали для наших подписчиков традиционную подборку интересных новостей из сферы IT🌐
Читайте наш дайджест, обсуждайте его в комментариях и делитесь им в своих соцсетях и мессенджерах 📣
👉 ИИ в банковском антифроде пока проигрывает старым добрым правилам
👉 Chrome закрыл лазейки для uBlock, но рекламу всё ещё можно заблокировать
👉 «Точка Банк» лишился сертификатов защищенного соединения из-за санкций
👉 Что происходит с интернетом 25 августа 2026 года: в каких регионах России сегодня наблюдаются проблемы со связью
👉 Российские СУБД для корпоративных хранилищ данных: рынок перешел к формированию самостоятельной технологической экосистемы
👉 Более 70% банков не хватает специалистов для настройки антифрод-систем — исследование «Инфосистемы Джет»
👉 В Москве прошла седьмая международная конференция по практической кибербезопасности OFFZONE 2026
👉 Может ли ИИ обрести сознание: учёный предложил способ это проверить
👉 Apple представила новый Mac mini
👉 В Австралии запретили включать ИИ-треки в музыкальные чарты
👉 Суд отклонил жалобу Google на взыскание 160 млрд руб. в пользу российского «Гугла»
👉 Шотландцы выступили против строительства дата-центров в стране
👉 SafeTech CA автоматизировал доставку и продление цифровых сертификатов
👉 Государственный ИИ хотят выделить в свой сегмент и не пускать туда без MFA
👉 Онлайн-банкинг защищен почти на 100%, а инвестиции — всего на 15%: где антифрод российских банков дает сбой
NoName057(16) — [ПОДПИСАТЬСЯ] | 755 |
| 20 |  Массовый взлом Zimbra: уязвимость CVE-2026-73570 уже в руках хакеров🚨
В 2026 году безопасность почтового сервера - это уже не абстрактная теория, а вопрос выживания инфраструктуры. Один непатченый сервис, один открытый наружу порт - и полный захват сервера становится вопросом нескольких минут. Пока администраторы откладывают апдейты, киберпреступники уже автоматизировали атаки.
Разбираем, что произошло с Zimbra, почему ситуация критическая и как закрыть дыру прямо сейчас.
1. Масштаб бедствия: сотни жертв и тысячи под прицелом
По данным Shadowserver и CERT Polska, в сети насчитывается свыше 12 000 потенциально уязвимых серверов Zimbra Collaboration Suite (из них более 8 200 - гарантированно без патчей).
На текущий момент подтвержден взлом более 274 серверов, и сканирование сети злоумышленниками не прекращается. CISA уже внесла угрозу в каталог KEV, обязав госорганы ликвидировать брешь в кратчайшие сроки.
2. Анатомия уязвимости CVE-2026-73570 (CVSS 8.9)
Проблема кроется в инъекции команд ОС через компонент мониторинга. Уязвимость затрагивает системы, где установлен опциональный пакет zimbra-snmp и активированы SNMP-уведомления (snmp_notify).
Главная опасность - полное RCE без аутентификации. Из-за кривой фильтрации данных атакующему достаточно отправить специально сформированный SMTP-запрос. Взлом происходит мгновенно с правами системного пользователя zimbra - хакерам не нужны ни логины, ни пароли, ни действия жертвы.
3. Кто в зоне риска
Уязвимы абсолютно все версии Zimbra Collaboration Suite старше 10.1.20. Поскольку платформу массово используют госучреждения, вузы и бизнес, под угрозой оказались терабайты конфиденциальной корпоративной и государственной переписки.
Практические шаги: экстренное реагирование и чек-лист защиты
1. Немедленный апдейт. Обновите ZCS до версии 10.1.20 или выше. Патч от вендора уже доступен - это единственное надежное решение.
2. Проверка логов на компрометацию (IoC). Главный маркер атаки - аномальные и частые перезапуски демона swatchdog в логе /var/log/zimbra.log.
3. Охота за веб-шеллами. Просканируйте каталоги /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/ и папку /tmp/ на наличие неизвестных файлов и скриптов, созданных от имени пользователя zimbra.
4. Сетевой периметр. Если оперативно накатить патч невозможно - изолируйте SNMP-компоненты и закройте доступ к управляющим интерфейсам из внешнего интернета.
Что делать прямо сейчас
* Используете Zimbra в продакшене → срочно накатывайте патч ZCS 10.1.20
* Заметили странное поведение swatchdog → изолируйте сервер и проводите аудит веб-директорий
* Доступ открыт наружу без фильтрации → ограничивайте периметр правилами файрвола
Своевременные патчи почтовых систем - это не рутина, а базовая гигиена периметра. Обновляйте критические сервисы до того, как они попадут в очередную сводку взломов.
#Инфобез
NoName057(16) — [ПОДПИСАТЬСЯ] | 439 |
