Open Source Signal Weekly

Editorial frame

What this is: Sunday Weekly Journal for ISO Week 45, 2–8 November 2026. An editorial synthesis of Daily issues and Saturday Tool Radar with separately attributed 7–8 November developments.

What this is not: A mechanically merged Daily Signal, independently audited casualty register, criminal verdict, or benchmark of tools.

Rubric map

📡 Signal of the Week / Головний сигнал тижня

🇺🇦 Ukraine Lens / Українська оптика

⚖️ War Crimes Verification / Верифікація воєнних злочинів

🕯️ Losses, Captivity & Missing / Втрати, полон, зниклі

🧰 Tradecraft / Методика

🛠️ Tools / Datasets / Інструменти й набори даних

⚠️ Risk Watch / Межі й ризики

Editorial note

The week shows why an OSINT record should be an auditable sequence rather than a polished final number. Komyshuvakha's casualty count changed as recovery continued, and a new strike at the rescue site requires a separate incident entry. Damage imagery of Kyiv's bridge and energy infrastructure can anchor location, not total operational loss. The same discipline applies to Telegram amplification graphs, archive captures, satellite products and claims about orbital intent: keep source, observation, inference, date and uncertainty distinct.

Редакційна колонка

Тиждень показав, чому OSINT-запис має бути перевірюваною послідовністю, а не відполірованим остаточним числом. Дані про загиблих у Комишувасі змінювалися під час пошукових робіт, а новий удар по місцю роботи рятувальників потребує окремого запису. Зображення пошкоджень київського мосту й енергетики можуть підтвердити місце, але не повну втрату функцій. Та сама дисципліна потрібна для графів Telegram, архівних копій, супутникових продуктів і припущень про орбітальні наміри: розділяйте джерело, спостереження, висновок, дату й невизначеність.

📡 Signal of the Week Головний сигнал тижня

#01

Komyshuvakha: the evidence record changed every day

Reuters · 4 November; ISW · 5 November; SESU via Ukrainska Pravda · 7–8 November

What happened

The 2 November attack on a humanitarian aid location was followed by successive reports of fatalities and missing people. ISW cited a reported death toll of at least 43 on 5 November; on 7 November, the State Emergency Service reported 55. On 8 November rescuers reported another drone strike on their equipment at the site, without new rescuer injuries. These are updates to one original event plus a distinct later incident.

Why it matters

A single unversioned casualty number destroys the evidence chronology; a subsequent strike must not be collapsed into the first one.

How to use it

Create an incident ID for 2 November; store each dated count with source and status. Give the 8 November equipment strike its own linked incident ID.

Limits

These are attributed reports, not an independently verified named casualty register or legal finding.

Комишуваха: доказовий запис змінювався щодня

Reuters · 4 листопада; ISW · 5 листопада; ДСНС через «Українську правду» · 7–8 листопада

Що сталося

Після удару 2 листопада по місцю надання гуманітарної допомоги з’являлися нові повідомлення про загиблих і зниклих. ISW 5 листопада наводив щонайменше 43 загиблих; 7 листопада ДСНС повідомила про 55. 8 листопада рятувальники повідомили про новий удар дроном по техніці на місці робіт, без нових поранених серед рятувальників. Це уточнення первинної події та окремий пізніший інцидент.

Чому це важливо

Єдина цифра без історії змін руйнує хронологію доказів; повторний удар не можна зливати з першим.

Як це застосувати

Створіть ідентифікатор інциденту 2 листопада; зберігайте кожну датовану цифру з джерелом і статусом. Удар по техніці 8 листопада позначте окремим пов’язаним інцидентом.

Обмеження

Це атрибутовані повідомлення, а не незалежно перевірений поіменний реєстр жертв чи правовий висновок.

weeklyaccountabilityverification

🇺🇦 Ukraine Lens Українська оптика

#02

Kyiv's bridge and power infrastructure: visible damage is not a full assessment

Reuters · 7 November; ISW · 7 November

What happened

Reports of the 6–7 November missile-and-drone attack described damage to power infrastructure and Kyiv's Northern Bridge. ISW discussed geolocated bridge imagery. Footage can support a location and visible damage, but does not establish the total outage duration, structural safety, weapon or military purpose.

Why it matters

The distinction between an observed strike, visible damage and sustained loss matters for accountability and recovery reporting.

How to use it

Maintain separate fields for location, capture time, damage evidence, service interruption and official inspection.

Limits

The journal did not independently reproduce the geolocation or inspect infrastructure.

Київський міст та енергетика: видимі пошкодження — не повна оцінка

Reuters · 7 листопада; ISW · 7 листопада

Що сталося

Повідомлення про ракетно-дронову атаку 6–7 листопада описували пошкодження енергетичної інфраструктури та Північного мосту в Києві. ISW розглядав геолоковані зображення мосту. Кадри можуть підтвердити місце та видимі пошкодження, але не встановлюють тривалість відключень, стан конструкцій, тип зброї чи військове призначення.

Чому це важливо

Для документування відповідальності й відновлення важливо відокремлювати спостережений удар, видимі пошкодження та тривалу втрату функцій.

Як це застосувати

Ведіть окремі поля місця, часу знімання, доказів пошкоджень, перебоїв послуг та офіційного огляду.

Обмеження

Редакція не відтворювала геолокацію самостійно й не оглядала інфраструктуру.

weeklyaccountabilityverification

⚖️ War Crimes Verification Верифікація воєнних злочинів

#03

Hospital and humanitarian sites require separate legal and visual layers

Reuters · 4 November; Nightwatch · 3 November

What happened

This week's reporting included the Komyshuvakha humanitarian-aid strike and an assessment of a reported Kharkiv hospital incident. Public claims about target type, weapon and responsibility should be tracked separately from visible damage and witness accounts.

Why it matters

Protecting the integrity of each claim avoids prematurely presenting an incident as a completed legal case.

How to use it

Record original source media, timestamps, geolocation reasoning, damage observations, witness accounts and any later procedural steps.

Limits

Neither the weapon identification nor individual criminal responsibility was independently established here.

Лікарня та гуманітарні об’єкти: окремо візуальні й правові висновки

Reuters · 4 листопада; Nightwatch · 3 листопада

Що сталося

Цього тижня повідомляли про удар по пункту гуманітарної допомоги в Комишувасі та оцінки інциденту з лікарнею в Харкові. Твердження про характер об’єкта, зброю та відповідальність слід фіксувати окремо від видимих пошкоджень і свідчень.

Чому це важливо

Розділення тверджень допомагає не подавати інцидент як уже завершену юридичну справу.

Як це застосувати

Зберігайте першоджерела, час, аргументи геолокації, видимі пошкодження, свідчення та подальші процесуальні дії.

Обмеження

Тип зброї та індивідуальну кримінальну відповідальність редакція незалежно не встановлювала.

weeklyaccountabilityverification

🕯️ Losses, Captivity & Missing Втрати, полон, зниклі

#04

Do not merge the missing with the confirmed dead

Reuters · 4 November; SESU via Ukrainska Pravda · 7 November

What happened

Early reports of the Komyshuvakha attack distinguished people reported dead from those unaccounted for. Later recoveries increased the reported death toll. Those are changes in evidence status, not permission to sum incompatible categories.

Why it matters

An evidence ledger must represent what is known at each timestamp and how a person's status changed.

How to use it

Use dated aggregate snapshots publicly; keep any identifiable person-level records in protected systems with provenance.

Limits

No individual identification is inferred from a body count or an image.

Не змішуйте зниклих із підтвердженими загиблими

Reuters · 4 листопада; ДСНС через «Українську правду» · 7 листопада

Що сталося

Перші повідомлення про Комишуваху розрізняли загиблих і людей, місцеперебування яких невідоме. Пізніше виявлення тіл збільшило повідомлену кількість загиблих. Це зміни статусів доказів, а не підстава складати несумісні категорії.

Чому це важливо

Доказовий реєстр має показувати, що було відомо на кожен момент і як змінювався статус людини.

Як це застосувати

Публічно використовуйте датовані агреговані зрізи; ідентифіковані записи про людей тримайте в захищених системах із джерелами.

Обмеження

За кількістю тіл чи зображенням не робимо висновків про особу.

weeklyaccountabilityverification

🧰 Tradecraft Методика

#05

A map pin is a claim with a provenance trail

Bellingcat · 22 October; GeoConfirmed-derived archive · 2 November

What happened

A retrospective Bellingcat test of LLM photo geolocation and this week's review of a GeoConfirmed-derived archive show the same risk: candidate coordinates and published map pins can look more authoritative than the underlying evidence.

Why it matters

Publishing coordinates without rejected alternatives and source capture times hides uncertainty.

How to use it

Save original frames, visual landmarks, competing hypotheses, rejection reasons and the difference between event and upload times.

Limits

Model confidence and third-party map labels are not independent verification.

Позначка на мапі — це твердження з історією джерел

Bellingcat · 22 жовтня; архів на основі GeoConfirmed · 2 листопада

Що сталося

Ретроспективний тест Bellingcat щодо геолокації фото мовними моделями та огляд архіву на основі GeoConfirmed цього тижня показують спільний ризик: координати-кандидати й позначки на мапі можуть виглядати переконливіше за докази, на яких вони ґрунтуються.

Чому це важливо

Публікація координат без відхилених альтернатив і часу збереження джерела приховує невизначеність.

Як це застосувати

Зберігайте оригінальні кадри, орієнтири, альтернативні версії, причини відхилення та різницю між часом події й публікації.

Обмеження

Впевненість моделі та позначки сторонньої мапи не є незалежною перевіркою.

weeklyaccountabilityverification

🛠️ Tools / Datasets Інструменти й набори даних

#06

Telegram provenance and reproducible satellite queries

Tool Radar · 7 November 2026

What happened

Saturday's Tool Radar reviewed Pulpit for Telegram amplification networks, tg-archive for message history, OSINT Investigation Toolkit for hashes and UTC, EODAG for satellite data and DFIR-IRIS for case workflows. These are editorial candidates, not verified new releases of the week.

Why it matters

The value is in making source capture, query and review reproducible, not multiplying tool names.

How to use it

Pilot each tool with synthetic or public data; preserve input hashes, timestamps, outputs and reviewer notes.

Limits

The journal did not independently install or benchmark these tools.

Походження Telegram-даних і відтворювані супутникові запити

Tool Radar · 7 листопада 2026

Що сталося

Суботній Tool Radar розглянув Pulpit для мереж поширення в Telegram, tg-archive для історії повідомлень, OSINT Investigation Toolkit для хешів і UTC, EODAG для супутникових даних і DFIR-IRIS для ведення справ. Це редакційна добірка, а не підтверджені нові релізи тижня.

Чому це важливо

Цінність у відтворюваності збереження джерел, запитів і перевірок, а не в кількості назв інструментів.

Як це застосувати

Перевіряйте інструменти на синтетичних чи публічних даних; зберігайте хеші, час, результати й нотатки перевіряча.

Обмеження

Редакція не встановлювала й не тестувала ці інструменти незалежно.

weeklyaccountabilityverification

⚠️ Risk Watch Межі й ризики

#07

Fake newsroom branding and orbital proximity are not independent corroboration

The Insider · 4 November; Reuters · 5 November

What happened

The Insider reported a Matryoshka campaign impersonating several media and institutional brands. Reuters reported close orbital approaches involving Kosmos 2612 and an ICEYE satellite, while experts discussed possible intent. In both stories, apparent plurality or proximity can be overread.

Why it matters

A coordinated imitation of five brands is not five confirmations; orbital proximity alone is not proof of attack rehearsal.

How to use it

Verify the publisher at its primary domain; for space claims, separate observed trajectories from hypotheses about purpose.

Limits

Attribution of a campaign and intent of a spacecraft remain attributed assessments, not editorial findings.

Підроблені медіабренди й орбітальне зближення не є незалежним підтвердженням

The Insider · 4 листопада; Reuters · 5 листопада

Що сталося

The Insider повідомив про кампанію «Матрьошка», що імітувала кілька медіа й інституцій. Reuters описав зближення на орбіті «Космосу-2612» і супутника ICEYE та оцінки експертів щодо можливого наміру. В обох випадках множинність видимих джерел або близькість легко переоцінити.

Чому це важливо

Імітація п’яти брендів не дає п’яти підтверджень; орбітальна близькість сама по собі не доводить репетиції атаки.

Як це застосувати

Перевіряйте публікацію на первинному домені; в орбітальних сюжетах відокремлюйте траєкторії від версій щодо мети.

Обмеження

Атрибуція кампанії та намір космічного апарата залишаються оцінками джерел, а не власними висновками редакції.

weeklyaccountabilityverification

🧭Evidence ledger / Реєстр доказів

One claim, one dated source

Separate event time from publication time
Version casualty totals without overwriting history
Give repeat strikes distinct incident IDs

🛠️Tool Radar / Інструменти

Test before trusting

Use public or synthetic test data
Retain original source files and hashes
Treat graph edges and geolocation as hypotheses

Reading List

Reuters — Komyshuvakha — Primary report or issue reference
Ukrainska Pravda — SESU, 7 November — Primary report or issue reference
Ukrainska Pravda — SESU, 8 November — Primary report or issue reference
ISW — 7 November — Primary report or issue reference
The Insider — Matryoshka — Primary report or issue reference
Tool Radar — 7 November — Primary report or issue reference