13/10/2026 - Un nuevo malware, que utiliza un poema para ocultar sus comunicaciones, compromete más de 3.400 servidores

Menéame

Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.

Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.

Una comunicación que cambia sin renovar el malware

Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.

El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.

La exposición de servicios como cuestión de diseño

La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.

Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.

Observación y respuesta frente a la campaña

Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.

Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.

El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.

Fuentes oficiales y enlaces

Lumen Black Lotus Labs: investigación y mitigaciones

Gotenberg: documentación de instalación

LUMEN

El catedrático e investigador Jose Adam, de la Universitat Politècnica de València (UPV), ha sido reconocido con el Premio Nacional de Investigación Leonardo Torres Quevedo 2026, correspondiente al área de Ingenierías y Arquitectura. El galardón distingue una trayectoria científica orientada a responder a un desafío fundamental de la ingeniería: diseñar edificios, puentes e infraestructuras capaces de resistir situaciones extremas y...

La Universidad de Zaragoza ha anunciado una conferencia técnica sobre nuevas soluciones para los ánodos de las baterías, basada en la investigación desarrollada junto con la empresa española Floatech. El trabajo se centra en producir láminas de nanohilos de silicio, un material con capacidad potencial para almacenar más carga que el grafito empleado habitualmente en numerosos ánodos comerciales, pero cuya...

La evolución del sistema eléctrico y los desafíos que plantea la integración de nuevas fuentes de generación serán protagonistas del V Congreso de Redes Eléctricas 2026. El encuentro, programado para los días 3 y 4 de noviembre en la Escuela Técnica Superior de Ingenieros Industriales de la Universidad Politécnica de Madrid, reunirá a expertos, investigadores, empresas y representantes del sector...

Bilbao acogerá entre el 4 y el 6 de noviembre de 2026 el 43.º Congreso Nacional de Ingeniería en el Sector de la Sanidad, una reunión profesional orientada a analizar cómo las nuevas tecnologías y los criterios de gestión técnica pueden mejorar las infraestructuras y los servicios asistenciales. Organizado en el ámbito de la Asociación Española de Ingeniería Hospitalaria, el...

El Ministerio para la Transición Ecológica y el Reto Demográfico ha anunciado la publicación en el Boletín Oficial del Estado del plan que regula la implantación progresiva de contadores inteligentes de gas natural en España. La medida, recogida en la Orden TED/1122/2026, contempla sustituir aproximadamente ocho millones de equipos analógicos durante un período de diez años, hasta 2036, e incorporar...