13/10/2026 - Un nuevo malware, que utiliza un poema para ocultar sus comunicaciones, compromete más de 3.400 servidores

Menéame

Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.

Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.

Una comunicación que cambia sin renovar el malware

Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.

El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.

La exposición de servicios como cuestión de diseño

La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.

Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.

Observación y respuesta frente a la campaña

Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.

Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.

El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.

Fuentes oficiales y enlaces

Lumen Black Lotus Labs: investigación y mitigaciones

Gotenberg: documentación de instalación

LUMEN

A falta de cuatro meses para su celebración, el Salón Internacional del Agua, del Riego y del Medio Ambiente mantiene un elevado ritmo de contratación y alcanza ya el 100% de ocupación en los pabellones 3, 4 y 5, una evolución que confirma el interés empresarial por participar en una de las principales citas profesionales del sector hídrico. La respuesta...

La localidad riojana de Ezcaray es escenario de una de las citas tecnológicas de este otoño no solo en La Rioja sino en todo el Valle del Ebro: el II Ezcaray Tech for Future, un congreso que pretende ser un punto de encuentro entre tecnología, innovación, empresas e instituciones para generar nuevas oportunidades desde el medio rural. Durante la inauguración...

El Colegio Oficial de Ingeniería Industrial de Bizkaia (COIIB) ha anunciado una nueva edición de ATENEA Talento Industrial (ATENEA T), una iniciativa que busca mejorar las oportunidades profesionales de las mujeres con formación en ingeniería y otras disciplinas técnicas. El programa pretende acercar a las participantes a las empresas industriales y tecnológicas de Bizkaia, al tiempo que ayuda a las...

La Universitat Politècnica de València (UPV), a través de su área de emprendimiento IDEAS, ha anunciado DeepBridge – UPV TechTransfer Challenge, una actividad de dos jornadas concebida para aplicar tecnologías desarrolladas en la universidad a desafíos planteados por empresas. El encuentro se celebrará los días 28 y 29 de octubre de 2026. La iniciativa propone un entorno de trabajo colaborativo...

Una investigación publicada el 14 de octubre de 2026 en Nature Communications estudia las diferencias de reactividad entre olivinos que contienen calcio y magnesio durante la mineralización del dióxido de carbono. El trabajo ofrece una explicación mecanística útil para estudiar el almacenamiento de CO₂ mediante formación de carbonatos estables. Qué analizaron los investigadores El equipo examinó el papel de los...