Хакеры спрятали адрес командного сервера для вируса в стихотворении. Обнаруженный исследователями вредонос читает опубликованный на GitHub текст в стихах, по ключевым словам вычисляет IP-адрес управляющего сервера C2, а затем майнит криптовалюту Monero на заражённых системах и сканирует интернет в поисках новых жертв.

Сравнительный тест камер флагманских смартфонов (2026): итоги

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Источник изображений: Andras Vas / unsplash.com

Открытие сделали специалисты лаборатории Black Lotus Labs (входит в Lumen). Программа находит в тексте определённые слова и преобразует их в числа — так она определяет IP-адрес C2-сервера и получает указания к действию. Этот метод эксперты назвали «вредоносной поэзией» и признались, что прежде не сталкивались с подобным.

Злоумышленник действует из Италии. Он ищет уязвимые интернет-сервисы, например, LiteLLM или Ollama, и устанавливает на них вредоносную программу PoeLLM. Она обращается к GitHub в поисках стихотворения, которое, предположительно, было создано искусственным интеллектом. Исследователи приводят пример такого произведения:

«В тихом гуле драйвера машины начинают говорить,
Каждый импульс диода пронизывает светом медные жилы.
Мы научили тьму нести смысл, байт за байтом —
Сотканный молниями язык холоден и чист.
За стеной шифрования сигнал находит путь,
Далёкие серверы тикают в ответ.
Данные, подобно воде, текут по трещинам упорядоченной мысли,
И где-то в коде мир продолжает свой ход».

Источник изображений: Boitumelo / unsplash.com

Программа отыскивает в стихотворении ключевые слова и сопоставляет их с числами — словарь зашит в её код, и при объединении эти числа образуют IPv4-адрес сервера. PoeLLM связывается с ним и получает инструкции о дальнейших действиях. В большинстве случаев программа разворачивает майнер криптовалюты XMRig для добычи токенов Monero. Вредонос также может работать в режиме сканера, выискивая уязвимые системы и позволяя атакующему проникать на новые машины.

Если злоумышленнику требуется сменить инфраструктуру, ему достаточно изменить несколько слов в стихотворении на GitHub. Заражённые машины вычислят новый адрес управляющего сервера, а сам вредоносный код менять не потребуется. Это уже неоднократно происходило на практике: с момента первой публикации стихотворение обновлялось уже 11 раз; последнее обновление датируется сентябрём 2026 года.

«Кампания Canto Incognito представляется уникальной, потому что она нацелена сразу на несколько связанных с искусственным интеллектом сервисов. Другие заметные кампании этого года, в том числе атака на цепочку поставок LiteLLM, были направлены на один сервис и затронули, по данным из открытых источников, около 2500 жертв. В случае с PoeLLM число пострадавших превышает 3000, причём атака затрагивает сразу несколько уязвимых сервисов. <..> Если бы злоумышленник ограничился лишь одной или двумя уязвимостями, круг потенциальных жертв мог бы быстро исчерпаться, а расширение охвата позволило создать более крупный, мощный (и прибыльный) ботнет», — рассказали исследователи.

Одной из главных «страшилок», связанных с электромобилями на литиевых батареях с жидким электролитом, остаются рассказы об их высокой пожароопасности. Между тем воздействие электрических разрядов из внешних природных источников, как выясняется, не всегда приводит к серьёзным последствиям для находящихся в электромобиле людей.

Сравнительный тест камер флагманских смартфонов (2026): итоги

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Источник изображений: Sanyan Tech

Очевидцам в Китае удалось заснять момент попадания в крышу электромобиля BYD Song Plus молнии, причём машина выдержала три последовательных удара стихии. На видео, снятом регистратором соседней машины, можно наблюдать трёхкратное попадание молнии в крышу электромобиля с появлением дуговых разрядов. После этого инцидента автовладелец посетил фирменный автосервис, где исследовавшие машину специалисты не обнаружили каких-либо повреждений систем, отвечающих за перемещение электромобиля в пространстве.

При этом внешний осмотр кузова позволил обнаружить два повреждения на крыше транспортного средства, вызванные воздействием электрического тока. Бортовая электроника при этом осталась невредимой, равно как и тяговая батарея и элементы силовой установки.

Специалисты объясняют, что герметичный корпус транспортного средства с кузовными панелями из металла представляет собой относительно безопасный с точки зрения воздействия молнии объект, поскольку формирует эффект «клетки Фарадея». Электрический разряд проходит по внешним панелям кузова в землю, не представляя серьёзной опасности для находящихся в салоне машины людей. В подобных ситуациях пассажирам и водителю рекомендуется не покидать салон транспортного средства сразу после удара молнии, а сперва осмотреться и убедиться в безопасности подобных действий. При отсутствии очагов возгорания или задымления покидать машину рекомендуется не ранее чем через 30 минут после завершающего удара молнии. Во время грозы необходимо постараться выключить все бортовые электронные системы, заглушить двигатель и убрать с внешних панелей кузова выдвижные антенны, а также плотно закрыть окна для изоляции внутреннего объёма салона от внешней среды.

Вода, пена и реагенты — основные ресурсы для тушения пожаров, которые, однако, крайне вредны для экологии. Учёные из США предложили технологию экологически чистого гашения пламени. На огонь направляется вихревой поток сжатого воздуха с поддержкой ионизации, что должно увеличить турбулентность и силу воздействия на огненную стихию. Технология показала эффективность в лаборатории. Масштабные испытания не за горами.

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Сравнительный тест камер флагманских смартфонов (2026): итоги

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Источник изображения: ИИ-генерация Кандинский 3.1/3DNews

Исследователи из Университета штата Огайо (Ohio State University) знали из личного опыта, что при должном старании можно задуть множество свечей на праздничном торте. Однако потушить таким способом даже слабый костёр уже не получится, о чём им также было хорошо известно. Тогда учёные решили задуть пламя сжатым воздухом, пропуская его через специальные насадки, создающие турбулентность. Для усиления эффекта в воздушный поток добавляли токопроводящие аэрозольные частицы, способные создать эффект ионного ветра и повысить эффективность тушения огня.

Перебрав семь различных смесей, исследователи остановились на частицах из чистой меди. Для эксперимента были разработаны две насадки для распыления: одна — круглая конусообразная, другая — с квадратным раструбом. Распылитель частиц устанавливался сверху насадки ближе к выходному отверстию, вбрасывая их в поток воздуха.

Источник изображения: Technologies 2024

Эксперименты по задувке свечей показали, что обе насадки справляются с задачей примерно одинаково хорошо — они тушат большую часть свечей с расстояния двух метров. Однако, к огорчению исследователей, насадки оказались эффективными даже без привлечения ионов, что, впрочем, не помешало опубликовать работу в журнале Technologies. Тем не менее учёные не теряют надежды создать более эффективную и экологически чистую индивидуальную систему пожаротушения, которая позволит снизить ущерб от применения химических реагентов, как это происходит сегодня.