13/10/2026 - Un nuevo malware, que utiliza un poema para ocultar sus comunicaciones, compromete más de 3.400 servidores

Menéame

Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.

Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.

Una comunicación que cambia sin renovar el malware

Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.

El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.

La exposición de servicios como cuestión de diseño

La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.

Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.

Observación y respuesta frente a la campaña

Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.

Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.

El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.

Fuentes oficiales y enlaces

Lumen Black Lotus Labs: investigación y mitigaciones

Gotenberg: documentación de instalación

LUMEN

La instrumentación de grandes instalaciones científicas plantea un reto particular: obtener medidas fiables en lugares donde la radiación, el vacío, las temperaturas extremas y los campos electromagnéticos limitan la vida útil de los sensores tradicionales. La empresa valenciana Cálculo y Estructuras Sensadas (CALSENS), surgida de la Universitat Politècnica de València, está abordando este problema mediante SENSOFUS, un proyecto de I+D...

La fibra de carbono ofrece una combinación de rigidez, resistencia y bajo peso muy atractiva para la industria del automóvil, pero su fabricación y su recuperación al final de la vida útil plantean desafíos ambientales y económicos. CDTI Innovación acaba de difundir información sobre una propuesta de cooperación tecnológica entre entidades españolas y chinas para desarrollar materiales compuestos basados en...

Las ciudades concentran una parte relevante de las necesidades de movilidad, climatización, servicios públicos y consumo energético. Lograr que una mayor proporción de esa demanda pueda atenderse mediante electricidad limpia requiere algo más que incorporar vehículos eléctricos o instalar bombas de calor: exige coordinar redes, infraestructuras, edificios, planificación urbanística y financiación. En este contexto, la Comisión Europea y el Pacto...

La arquitectura abierta RISC-V se ha convertido en un punto de interés para la investigación en diseño digital, sistemas embebidos y nuevos circuitos integrados. La Universidad Politécnica de Madrid ha organizado los días 12 y 13 de noviembre de 2026 el encuentro HEEPING-UP THE X-AGORA DAYS, centrado en el ecosistema RISC-V, el desarrollo de aceleradores hardware y el prototipado de...

El Centro Botín de Santander acoge hoy día 13 de noviembre de 2026 las III Jornadas de la Industria, organizadas por el Colegio Oficial de Ingenieros Industriales de Cantabria (IICANT). La edición está dedicada a las capacidades de ingeniería, fabricación avanzada y desarrollo tecnológico vinculadas a la industria de defensa, con especial atención a las oportunidades de diversificación para empresas...