13/10/2026 - Un nuevo malware, que utiliza un poema para ocultar sus comunicaciones, compromete más de 3.400 servidores

Menéame

Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.

Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.

Una comunicación que cambia sin renovar el malware

Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.

El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.

La exposición de servicios como cuestión de diseño

La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.

Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.

Observación y respuesta frente a la campaña

Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.

Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.

El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.

Fuentes oficiales y enlaces

Lumen Black Lotus Labs: investigación y mitigaciones

Gotenberg: documentación de instalación

LUMEN

La Agencia Internacional de la Energía (AIE) ha presentado el 11 de noviembre de 2026, durante la COP31 celebrada en Antalya, un informe sobre el papel de la economía circular y el uso eficiente de los recursos en la descarbonización. El trabajo, realizado a petición de la Presidencia turca de la cumbre climática, examina cómo las decisiones de diseño industrial,...

La AIE anuncia el lanzamiento de Global Observatory on Energy Sector Resilience, una plataforma destinada a reunir datos y análisis sobre la exposición de las infraestructuras energéticas a peligros naturales y amenazas deliberadas, acaba de ser presentada . Su objetivo es ofrecer a gobiernos, operadores e industria información con la que priorizar medidas de prevención, planificación y recuperación del suministro....

El Colegio de Ingenieros de Caminos, Canales y Puertos acaba de publicar el informe «Diez claves técnicas y diez propuestas preliminares tras el accidente de Urda», elaborado por un comité de seguimiento constituido por la institución el 28 de octubre. Su propósito es plantear mejoras para la seguridad del sistema ferroviario español y explicar algunos de sus elementos técnicos a...

La aplicación de inteligencia artificial generativa a la ingeniería de presas será el tema de una jornada técnica organizada por el Comité Nacional Español de Grandes Presas (SPANCOLD), en colaboración con el Colegio de Ingenieros de Caminos, Canales y Puertos y el Ministerio para la Transición Ecológica. La convocatoria se desarrollará el 9 de diciembre estará centrada en fundamentos, posibles...

El Campus de Alcoy de la Universitat Politècnica de València (UPV) ha comunicado el reconocimiento de EcoCavi, una propuesta emprendedora que plantea transformar residuos textiles en materiales de acondicionamiento acústico. La iniciativa, impulsada por Irene Coral Carrión y Pablo Villalba Moral, obtuvo el primer premio en Innovación Tecnológica dentro de la categoría de Proyecto Empresarial del Concurso Emprendedor Universitario 2K26,...