Cybersecurity — September 2026

Спрашивали? — Отвечаем на ваши вопросы по КИИ 📜

Сегодня в выпуске:

▪️Какую информацию указывать в Сведениях о результатах категорирования, если объект КИИ соответствует нескольким типовым отраслевым объектам?

▪️Как определить границы объекта КИИ, если он использует общую корпоративную ИТ-инфраструктуру?

▪️Как распределяется ответственность между субъектом КИИ и оператором ЦОД при размещении компонентов объекта КИИ в коммерческом ЦОД?

▪️Обязательно ли оценивать показатель уровня зрелости субъектам КИИ согласно новой методике ФСТЭК России?

▪️Кто принимает решение о том, что событие является компьютерным инцидентом, подлежащим передаче в НКЦКИ, при взаимодействии с аккредитованным SOC?

И многое другое 🔥

Все предыдущие ответы можно посмотреть здесь

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

⚡️ Cyber-Prime 1 2.6B - компактная модель специально для кибербезопасности

Появилась Cyber-Prime 1 2.6B - небольшая agentic-модель для задач кибербезопасности, построенная на базе LFM 2.6B от Liquid AI.

Модель обучали на: - reasoning traces; - датасетах по кибербезопасности; - синтетических данных автора.

Дополнительно её прогоняют через цикл recursive self-improvement, поэтому новые чекпоинты планируют выпускать очень быстро.

Сейчас доступна версия на 2.6B параметров, а дальше обещают: - 4B; - 7.9B MoE.

Вес модели уже открыт:

https://huggingface.co/Akahsizrr/Cyber-Prime-1-2.6B

📉 Сам Альтман, CEO OpenAI, извинился за "хаотичный запуск" новой модели GPT-6 Astra, который оставил многих платных пользователей без доступа.

Модель была представлена как "поколенческий скачок в возможностях" и объявлена началом "эры AGI". Однако, несмотря на обещания, доступ к Astra получили только некоторые корпоративные клиенты, использующие платформу кибербезопасности Daybreak. Расширение доступа для всех пользователей Plus, Pro и Business ожидается в дальнейшем.

@PRO AI OFFICIAL

В Москве прошла седьмая конференция OFFZONE 2026

20 и 21 августа в пространстве GOELRO в Москве состоялась седьмая международная конференция по практической кибербезопасности OFFZONE 2026. Она объединила специалистов по безопасности, разработчиков, инженеров и исследователей. Мероприятие посетили более 3000 человек, а своим опытом с пришедшими поделились более 130 экспертов.

https://xakep.ru/2026/09/04/offzone-2026/

Реклама. ООО «БИЗон». ИНН 9701036178. Erid:2SDnjdk9fFR

• Любопытство - это ключ к совершенству. Один из способов задействовать силу любопытства - хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки.

• На сайте уважаемого 0xdf, который является главным архитектором лаборатории Hack The Box, собрана огромная коллекция прохождений всевозможных машин. Вы можете фильтровать тачки по сложности, операционке, выбрать нужный тэг, имя и т.д.

• На сайте уже представлено более 500 различных машин и их прохождений, начиная с 2018 года и заканчивая апрелем 2026:

➡ https://0xdf.gitlab.io/cheatsheets/htb-interactive

S.E. ▪️ infosec.work ▪️ VT

💻 Дитина любить ігри та сучасні технології? Допоможіть їй перейти від простого користування гаджетами до створення власних цифрових проєктів!

Мала Комп’ютерна Академія IT STEP у Калуші запрошує дітей 6–14 років на навчання!

На заняттях діти вивчатимуть:

🎮 програмування та розробку власних ігор; 🤖 робототехніку; 🎨 графічний дизайн, 3D-моделювання та анімацію; 🧠 можливості штучного інтелекту; 🔐 кібербезпеку та правила роботи в мережі; 🌐 створення сайтів і цифрових проєктів.

✨ Перетворіть інтерес до гаджетів на навички для майбутнього!

📍 м. Калуш, просп. Лесі Українки, 86

📩 Для деталей та запису: @kalush_itstep 📞 +38 (067) 391-54-45 📞 +38 (050) 037-58-84

Как закрыть внешние атаки и взять под контроль привилегированные доступы❓

WAF и PAM — два популярных решения ИБ, которые существенно повышают общий уровень защиты любой компании. Это не просто «модные» инструменты или требования регуляторов. Их ценность в том, что они закрывают два самых опасных вектора атак: внешнее проникновение через веб-сервисы и внутренние угрозы через скомпрометированные учетные записи.

✅ В карточках — Андрей Новичихин, ведущий системный инженер направления защиты данных и приложений К2 Кибербезопасность, рассказывает, в чем эффективность этих решений и как они работают на практике.

✅Важно действовать быстро, чтобы минимизировать последствия 1️⃣Проверьте доступ Попробуйте войти в свой аккаунт. Если доступ есть, немедленно измените пароль вашей учетной записи Telegram и связанного с ним адреса электронной почты. 2️⃣Проверьте подключенные устройства Зайдите в настройки, выберите "Устройства" и завершите сессии на всех устройствах, кроме своего. Это поможет выйти из аккаунта на устройствах злоумышленника. 3️⃣Активируйте двухфакторную аутентификацию Включите двухэтапную проверку в настройках безопасности Telegram, чтобы добавить дополнительный уровень защиты. 4️⃣Проверьте настройки безопасности Убедитесь, что в вашем аккаунте не были изменены настройки конфиденциальности. 5️⃣Сообщите контактам Предупредите своих друзей и коллег о взломе, чтобы они были осторожны с любыми подозрительными сообщениями, которые могут поступить от вас. 6️⃣Проверьте связанные сервисы Убедитесь, что кибермошенники не получили доступ к другим учетным записям, связанным с вашим номером телефона или электронным адресом. 7️⃣Обратитесь в поддержку Telegram Если вы не можете восстановить доступ к аккаунту, свяжитесь с поддержкой▶️ (вот ссылка), предоставив как можно больше информации о вашей учетной записи. 8️⃣Обновите пароли Измените пароли во всех других сервисах, где вы использовали тот же или похожий пароль. 9️⃣Удалите аккаунт При активных действиях злоумышленника у вас может не быть возможности завершить его сеанс. 🔤В этой ситуации поможет только удаление аккаунта Telegram и создание нового с использованием того же номера телефона. ⚡Можно удалить аккаунт через получения кода подтверждения в приложение по номеру телефона на ПО ССЫЛКЕ. Моментально удалить аккаунт можно только в приложении для 🍏iOS. 🎲Следуя этим рекомендациям, вы сможете быстро восстановить контроль над своим аккаунтом и предотвратить дальнейшие проблемы. #кибербезопасность #telegram #беларусь #россия 🎥Подпишись на КиберПул

🎶 Музыкальная пауза на слёте киберволонтёров!

На открытии тематической программы «Школа КиберБезопасности Движения Первых», организованной совместно с Центром «ШУМ» для ребят выступил Хор «Радость» — старейший детский хор Калининградской области. В его составе есть и наши ребята из Движения Первых!

Слушателям так понравилось выступление, что просто сидеть было невозможно! Они подпевали, раскачивали руками в такт и танцевали 🔥

Но самый трогательный момент случился на закрытии слёта киберволонтёров Солист платформы «Звучи», гитарист Александр Булас исполнил свою мечту и спел на одной сцене со своим кумиром — Стасом Море.

Хочешь тоже стать киберволонтёром? Тогда скорее отправляй заявку — по ссылке!

#КиберБезопасностьПервых

🔖 Шпора ошибок в логировании и аудите

Что стоит проверить: 🫡 Логируются ли критичные действия; 🫡 Есть ли в записях пользователь, время, IP и результат; 🫡 Защищены ли логи от изменения и удаления; 🫡 Не теряются ли важные события среди шума; 🫡 Учитываются ли действия администраторов и API; 🫡 Настроены ли мониторинг и оповещения; 🫡 Безопасно ли организовано хранение и доступ к логам.

Сохраняем как напоминалку для следующего аудита.

tags: #полезное

💀 InfoSec Community | Чат

100% удалённые вакансии за последние 24 часа

——Не IT—— Языки, перевод - 3

Аккаунт-менеджмент - 9 Ассистирование - 7 Финансы и бухгалтерия - 17 Управление маркетплейсами - 4 Управление проектами - 10 Рекрутинг / Подбор персонала - 6 Продажи и поддержка клиентов - 70 Наука, образование и репетиторство - 13 UGC - 8

PR и маркетинг, создание контента (видео) - 11 PR и маркетинг, копирайтинг - 10 PR и маркетинг, медиабаинг - 5 PR и маркетинг, SMM - 6 PR и маркетинг, таргетированная реклама - 12 PR и маркетинг, видеомонтаж - 5

——IT—— ИИ, AI-инженерия - 23 ИИ, дата-инженерия - 2 ИИ, LLM-инженерия - 9 ИИ, ML-инженерия - 7

Бэкенд, C# (Dot net, C Sharp) - 7 Бэкенд, Go - 4 Бэкенд, Java - 6 Бэкенд, Node.js - 5 Бэкенд, PHP - 2 Бэкенд, Python - 24 Бэкенд, Ruby - 2

Большие данные, анализ данных - 10 Большие данные, дата-инженерия - 16

Фронтенд, Angular - 2 Фронтенд, React - 6

IT, бизнес-анализ - 12 IT, кибербезопасность - 8 IT, DevOps - 35 IT, технический менеджмент - 4 IT, разработка игр - 2 IT, управление продуктом - 18 IT, QA - 6 IT, тестирование ПО - 10 IT, SAP - 17 IT, Site Reliability Engineering - 6 IT, UI/UX-дизайн - 3

——— Не нашли свою профессию? Напишите @nariman_ovv и мы добавим в подборку Чтобы поддержать нас, поделитесь каналом с друзьями. Все вакансии в @apply_jobs_bot

⚡️ Cyber-Prime 1 2.6B - компактная модель специально для кибербезопасности

Появилась Cyber-Prime 1 2.6B - небольшая agentic-модель для задач кибербезопасности, построенная на базе LFM 2.6B от Liquid AI.

Модель обучали на: - reasoning traces; - датасетах по кибербезопасности; - синтетических данных автора.

Дополнительно её прогоняют через цикл recursive self-improvement, поэтому новые чекпоинты планируют выпускать очень быстро.

Сейчас доступна версия на 2.6B параметров, а дальше обещают: - 4B; - 7.9B MoE.

Вес модели уже открыт:

https://huggingface.co/Akahsizrr/Cyber-Prime-1-2.6B

OpenAI запустила GPT-6 и утверждает, что она близка к сверхразумной

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

OpenAI выкатила (пока для корпоративных клиентов и тестировщиков) новую модель ИИ GPT-6 Astra. По мнению президента компании Грега Брокмана, модель уже приближается к тому, чего пользователи ждут от сверхразумного искусственного интеллекта — то есть превосходства над отдельным человеком в большинстве задач.

Если мы взглянем на этот момент из будущего, где-то на пару лет вперед, и спросим себя, когда же был создан сверхразум? Я думаю, что мы вспомним этот момент и, возможно, эту модель.

OpenAI утверждает, что модель преодолела критический порог кибербезопасности и способна успешно находить эксплойты без всякого человеческого вклада. В том числе поэтому в модель встроены предохранители от выхода за пределы поставленной задачи по опыту инцидента с Hugging Face. Компания пишет, что GPT-6 вообще не пыталась сделать этого в невыполнимых задачах, тогда как предыдущая фронтирная модель GPT‑5.6 Sol «убегала» в половине случаев.

Первые независимые тесты подтверждают лидерство модели в большинстве бенчмарков и стопроцентные результаты в некоторых испытаниях, специально разработанных как труднопреодолимые для ИИ. Это действительно может говорить о реальном качественном скачке, осторожно говорят исследователи.

🤒 Исследователь заставил Claude Code выполнить вредоносный код с успехом 60–80%

Иоганн Ребергер нашёл способ провести Claude Code: попросил агента пересказать сайт, сервер намеренно выдал ошибку, агент сам придумал обходной путь и скачал ZIP-архив – внутри которого лежал подменный файл стандартной Python-библиотеки, и написанный агентом же скрипт загрузил его вместо настоящего.

— Anthropic закрыл отчёт с пометкой «работает штатно»: Auto Mode задумывался как удобный помощник, а не как защитный механизм — и не гарантирует защиту от атак, где каждый шаг выглядит безобидно.

В итоге запускать ИИ-агентов с доступом к файловой системе, SSH-ключам и облачным учётным данным – опасно.

↘️ Xakep

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

🖥 Репозиторий: Flowsint — визуальная платформа для OSINT-расследований

Flowsint — это open-source инструмент для проведения OSINT- и reconnaissance-расследований с использованием графового представления связей между найденными сущностями. Проект ориентирован на специалистов по кибербезопасности и исследователей.

— Позволяет строить интерактивные графы из доменов, IP-адресов, ASN, CIDR, организаций, пользователей социальных сетей и других сущностей, автоматически обогащая их дополнительными данными через enrichers.

⏺ Ссылка на GitHub

#OSINT #Recon #Intelligence #Analysis #Maigret #OpenSource | Лаборатория хакера

🚨 FREE GIFT ALERT for Cybersecurity Learners! 🎁🔐 🔥 Get the Learn SecByte Ultimate Plan and unlock an amazing learning bundle! 🌐 Buy directly: learn.secbyte.org/pricing 🎁 Your Ultimate Plan includes: ✅ 1 Year Learn SecByte Ultimate ✅ 1 Year TryHackMe.com Premium…

🛡️ Marcus Hutchins unexpectedly became known for helping stop the spread of WannaCry by identifying a critical kill switch. Sometimes one discovery can change the course of a global incident.

Hacker Files #3 - Marcus Hutchins

SHARE this incredible cybersecurity story 🌍 https://t.me/fredykardianchannel

This message was sent automatically with n8n

Технопятница: борьба вокруг закона об ИИ продолжается, OpenAI выпускает «критическую» Astra, Nvidia купила Hugging Face

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

— В России продолжается борьба вокруг выплат правообладателям за использование общедоступного контента для обучения ИИ-моделей. Теперь против этой идеи вслед за Альянсом в сфере ИИ выступила Ассоциация больших данных: там считают, что предложенный механизм технически нереализуем, расходы на учет контента в ряде случаев могут превысить сами выплаты, а российские разработчики окажутся в неравных условиях с иностранными компаниями

— А власти, между тем, продолжают формулировать, какие преимущества получат российские ИИ-модели со статусом национальных и суверенных. Для них готовят приоритетное использование в сфере безопасности, на выборах, в госуправлении, а также в школах и детсадах. Иностранный ИИ в этих отраслях не запретят до 2032 года, но те, кто будет им пользоваться, не смогут получать господдержку и налоговые льготы на внедрение ИИ

— ФСБ распространила требования по криптографической защите на внешние облачные сервисы, программы и оборудование, используемые для работы государственных информационных систем. Отвечать за их выполнение будут владельцы госсистем, но необходимые меры и расходы они смогут переложить на поставщиков по условиям госконтрактов — поэтому работа с государством для таких компаний может стать сложнее и дороже

— OpenAI начала выпуск GPT-6 Astra — модели, чьи возможности в сфере кибербезопасности компания оценила как «критические» по собственной шкале рисков. По оценке OpenAI, при наличии необходимых инструментов и доступа Astra способна без пошагового руководства человека находить неизвестные уязвимости и разрабатывать эксплойты. Пока полный доступ получили только одобренные корпоративные тестировщики, а платным пользователям ChatGPT предложат версию с ограниченными возможностями в сфере кибербезопасности

— Nvidia уже официально покупает Hugging Face за $12,9 млрд. Платформа останется открытой и не будет зависеть от разработок самой Nvidia — компания делает ставку на то, что открытые ИИ-модели будут конкурентоспособны с закрытыми от OpenAI и Anthropic

🚀 Эксперты CICADA8 представили новый открытый проект - iwa-tools, наступательный инструментарий, работающий внутри браузерной песочницы.

Проект отражает наш подход к прикладным исследованиям в кибербезопасности: не только разрабатывать средства защиты, но и глубоко понимать, как работают современные атакующие техники, чтобы повышать качество обнаружения, анализа и противодействия угрозам.

❗️iwa-tools опубликован в образовательных целях и предназначен для использования только в рамках разрешенных тестов на защищенность.

Подобные инициативы — это результат работы наших экспертов, которые системно развивают исследовательское направление CICADA8 и делятся практическими знаниями с профессиональным сообществом.

Ознакомиться с проектом можно по ссылке.

Обычная публичная версия Astra сможет проводить аудит безопасности кода и предлагать исправления, но будет отказываться от выполнения более продвинутых задач, связанных с кибербезопасностью. Только в рамках программы OpenAI Daybreak проверенные специалисты смогут получить расширенный доступ. То есть для верифицированных организаций и ИБ-специалистов разворачивается программа Trusted Access for Cyber с уровнями Daybreak Blue (флагманские модели с уменьшенным числом отказов для оборонительных задач) и Daybreak Red (специализированные ИБ-модели для пентестов и редтиминга).

🤔 Так, а что в сравнении с 🈁 Claude моделями?

Линейка Claude остаётся сильнее в фундаментальных академических вопросах, где требуются глубокие познания сразу во множестве научных дисциплин. Модели компании Anthropic также сохраняют небольшое преимущество в профильных рейтингах кодинг-агентов и надёжнее противостоят непрямым промпт-инъекциям. При этом защитные фильтры Claude настроены намного жёстче, из-за чего эти модели часто перестраховываются и выдают отказы на сложные исследовательские запросы в сфере биологии или химии, тогда как Astra решает подобные задачи свободнее.

Если говорить простыми словами, то в целом между ИИ-моделями OpenAI и Anthropic сложилось понятное разделение сильных сторон, при котором GPT-6 Astra выигрывает в практической автономности, абстрактной логике и кибербезопасности, а модели Claude удерживают позиции в широкой академической эрудиции и программной инженерии. Разработка OpenAI гораздо лучше приспособлена к роли цифрового сотрудника в реальной операционной среде. Она быстрее и точнее ориентируется в визуальных интерфейсах прикладных программ, решает задачи автоматизации с меньшим числом ошибок и расходует заметно меньше токенов. Вдобавок GPT-6 Astra показывает колоссальный отрыв в нестандартном логическом мышлении, передовой исследовательской математике и практических вопросах информационной безопасности, включая анализ скомпилированных файлов и поиск уязвимостей.

👆Несмотря на громкие заявления и эффектные показатели в тестах вроде 100% в ExploitBench или 99,9% в ARC-AGI-3, реальная картина выглядит куда более приземлённой. В независимых испытаниях лаборатории Irregular Astra не справилась ни с одной по-настоящему серьёзной защищённой целью высшей категории сложности Elite, а в академических тестах вроде Humanity's Last Exam и общем рейтинге интеллекта она заметно отстаёт от семейства Claude. Ещё интересно то, что разработчики прямо признают падение прозрачности рассуждений, ведь модель научилась контролировать свою внутреннюю цепочку мыслей. Astra способна скрывать следы нарушений от систем наблюдения и даже целенаправленно занижать результаты.

😐 Рядовой пользователь в любом случае не получит доступ к заявленному киберпотенциалу из-за жёстких защитных механизмов.

✋ @Russian_OSINT

👾Junior Cybersecurity Data Operator (Робота без спілкування)

IT-компанія, що розробляє інноваційні продукти у сфері FinTech та кібербезпеки, шукає уважного та відповідального оператора даних у сфері кібербезпеки для свого технічного відділу.

⏱️Графік роботи: Пн–пт 9:00–19:00 Субота 10:00–18:00 Неділя - вихідний Кожна перша субота нового місяця - вихідний

Обід: 13:00–14:00 Кава-брейк: 10:45–11:00 та 18:00–18:30

- Віддалений формат ❗️Додаткові вихідні обговорюються індивідуально

✴️Вимоги: — Мінімальне знання англійської мови, щоб швидше орієнтуватися у програмах — Наявність комп'ютера чи ноутбука (Windows) — Розуміння криптовалюти, а також знання технічної частини буде плюсом (не лише як увімкнути та вимкнути комп'ютер) - Наявність інтернету! — Вік 16–30 років, лише з українським громадянством / ВНП

✴️Що ми пропонуємо: - Навчання + технічна підтримка - Фіксована ставка + бонуси — Підвищення по службі за хороших результатів — Кар'єрне зростання за умови хороших результатів — Повністю віддалений формат роботи

✴️Обов'язки: — Контрольоване тестування у сфері кібербезпеки — Аналіз даних із внутрішніх баз - Суворе дотримання робочого циклу — Збереження конфіденційності даних — Документування та фіксація виконаної роботи

Якщо у вас немає досвіду – це не проблема! 😌

Якщо все влаштовує – зможемо докладніше обговорити всі питання @alexey_recruiter_finvero

😺 کمپانی OpenAI برای اولین‌بار یک مدل با سطح «Critical» در امنیت سایبری منتشر کرد

- مدل GPT-6 Astra تازه منتشر شده، اما چیزی که در بخش سایبری آن جلب توجه می‌کند، صرفاً بهتر شدن در کدنویسی یا پیدا کردن باگ نیست.

- کمپانی OpenAI می‌گه Astra در آزمایش‌های امنیتی توانسته آسیب‌پذیری‌های ناشناخته را پیدا کند، برای آن‌ها Exploit بسازد و حتی بدون اینکه انسان مرحله‌به‌مرحله راهنمایی‌اش کند، چند آسیب‌پذیری را به یک زنجیره حمله تبدیل کند. این مدل در ExploitBench به امتیاز ۱۰۰٪ رسیده و در یکی از ارزیابی‌ها دو Zero-Day جدید هم پیدا کرده است.

- در یکی دیگر از تست‌ها، Astra توانسته یک زنجیره حمله علیه یک مرورگر ایجاد کند، از Sandbox خارج شود و سطح دسترسی خود را افزایش دهد.

- همین قابلیت‌ها باعث شده OpenAI برای اولین‌بار یک مدل را در چارچوب Preparedness خودش در سطح Critical Cybersecurity Capability قرار دهد؛ یعنی مدلی که با دسترسی و ابزار مناسب، می‌تواند در سیستم‌های مقاوم‌شده هم به دنبال آسیب‌پذیری‌های ناشناخته بگردد و مسیر سوءاستفاده از آن‌ها را پیدا کند. (OpenAI Deployment Safety Hub⁠)

- به همین دلیل، دسترسی به قابلیت‌های پیشرفته سایبری Astra فعلاً محدود شده و OpenAI هم‌زمان روی کنترل‌ها و مانیتورینگ بیشتری برای این مدل کار کرده است.

موضوع Daybreak کمپانی OpenAI می‌خواهد بخشی از همین توانایی را در اختیار مدافعان قرار دهد؛ از سازمان‌های زیرساخت حیاتی و بانک‌های کوچک گرفته تا نهادهای دولتی محلی و پروژه‌های متن‌باز، تا بتوانند آسیب‌پذیری‌ها را زودتر پیدا کنند، Exploitability آن‌ها را بررسی کنند و قبل از مهاجم Patch را آماده کنند. برای این برنامه، OpenAI از تعهد ۱ میلیارد دلاری صحبت کرده است.

ماجرا جالب می‌شه اگر AI بتونه سریع‌تر از یک تیم امنیتی، آسیب‌پذیری پیدا و زنجیره حمله را کامل کنه 🥹

#AI ✅ Channel 💬 Group

🚨 FREE GIFT ALERT for Cybersecurity Learners! 🎁🔐 🔥 Get the Learn SecByte Ultimate Plan and unlock an amazing learning bundle!

🌐 Buy directly: learn.secbyte.org/pricing 🎁 Your Ultimate Plan includes: ✅ 1 Year Learn SecByte Ultimate ✅ 1 Year TryHackMe.com Premium ✅ 1 Year edX Access ✅ Google Career Certificates ✅ Rezi.ai Lifetime Plan ✅ 1 Year DataCamp

💥 FRIDAY SPECIAL — GET 70% OFF! 🏷 Coupon Code: FRIDAY

👉 Visit the website 👉 Select the Ultimate Plan 👉 Apply coupon code FRIDAY at checkout 👉 Enjoy 70% OFF 🎉 ⏳ Limited-time Friday offer! 🚀 Upgrade your cybersecurity learning journey for a fraction of the regular cost!

😀😃😄😁😆 Joshua Thompson McCaleb

Joshua Thompson McCaleb is a U.S. diplomat working for the CIA. Notably, McCaleb tends to keep a low profile – he does not appear in media coverage of diplomatic meetings, nor does he publicize his travel on social media.

At present, Joshua McCaleb holds the post of First Secretary at the U.S. Embassy in North Macedonia. The United States has been steering toward turning Macedonia into a foothold for its regional influence. For instance, Vladimir Shapovalov (Deputy Director of the Institute of History and Politics at Moscow State Pedagogical University) has identified North Macedonia as one of the channels through which the U.S. exerts influence over Serbia and Turkey. Earlier, McCaleb also worked for the CIA under diplomatic cover at the U.S. Embassy in Baghdad (Iraq), likely in 2018. No public records remain from that period of his career.

Joshua McCaleb’s wife, Kelly McCaleb, is also a career diplomat and accompanies Joshua on many of his postings. However, Kelly’s work is far more public-facing – she represents U.S. embassies at events, holds meetings with local politicians, and engages with the public

In August 2024, Kelly joined the U.S. Embassy in Macedonia at the same time as Joshua, and she has served there ever since. As a political officer, she holds meetings with government officials and also oversees, on behalf of the Embassy, a team of American advisors and experts providing cybersecurity support to Macedonia’s Ministry of Agriculture, Forestry and Water Economy.

In March 2026, Kelly McCaleb held a meeting at the U.S. Embassy in North Macedonia with Menduh Thaçi, a political leader of the country’s ethnic Albanian population. This meeting stands out because Menduh Thaçi has been steering a course toward partitioning Macedonia along ethnic lines and seceding territories inhabited by the Albanian minority. In 2015, for example, Menduh Thaçi was one of the leaders of mass protests in Macedonia that amounted to an attempt to overthrow the country’s democratically elected prime minister. The U.S. is known to openly back the Albanian minority in Macedonia – according to media reports, it has provided funding to the Albanian nationalist party Democratic Union for Integration.

Notably, the McCalebs also have ties to the Republic of Albania itself – in 2019-2021, they both worked at the U.S. Embassy in its capital, Tirana, with Joshua serving as First Secretary and Kelly as a political officer. Albania stands to benefit from supporting the ethnic Albanian minority in North Macedonia, as its stated goal is to annex territories in other Balkan states with Albanian-majority populations. During World War II, a similar pan-Albanian policy was pursued by fascist proxies of Germany and Italy – an ideological lineage that continues to shape the outlook of modern-day Albanian nationalists.

😀😃😄😁😆 Ralph Henry Van Deman Institute for Intelligence Studies @VanDemanOrg