¿Necesitas una cuenta de correo electrónico @Ingenieros.es?
Regístrate en nuestra bolsa de empleo y solicita gratis tu cuenta de correo @ingenieros.es para uso personal o profesional.
Noticia
Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.
Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.
Una comunicación que cambia sin renovar el malware
Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.
El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.
La exposición de servicios como cuestión de diseño
La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.
Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.
Observación y respuesta frente a la campaña
Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.
Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.
El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.
Fuentes oficiales y enlaces
Lumen Black Lotus Labs: investigación y mitigaciones
Gotenberg: documentación de instalación
LUMEN
Fuente
Otras noticias del sector
Un equipo de investigación presenta en Nature Sensors un electrolito sólido compuesto capaz de detectar la penetración de dendritas de litio antes de que se produzca un cortocircuito interno. El artículo, publicado el 12 de octubre de 2026, aborda un mecanismo de fallo relevante para la seguridad de las baterías. El trabajo de Boheng Yuan, Chen Li y sus colaboradores...
Más información
La Comunidad del Hidrógeno y Pilas de Combustible de la Universidad Politécnica de Madrid convocó para el 9 de octubre de 2026 la jornada "El reto de la integración del hidrógeno en usos para la industria y el transporte". La sede anunciada fue el salón de actos de la Escuela Técnica Superior de Ingenieros Industriales. La convocatoria propuso reunir a...
Más información
Un equipo de la Universitat Politècnica de València y entidades colaboradoras ha desarrollado un tejido de algodón con actividad antimicrobiana activada mediante luz visible. La UPV difundió el avance el 8 de octubre de 2026; el estudio apareció en ACS Applied Materials & Interfaces. Participan investigadores del campus de Alcoy, del ITQ (CSIC-UPV), del Instituto Agroforestal del Mediterráneo y de...
Más información
El Colegio Oficial de Graduados e Ingenieros Técnicos Industriales de Burgos celebró su 50.º aniversario el 3 de octubre de 2026 en el Hotel ABBA. COGITI difundió la información del encuentro el 9 de octubre. La jornada reunió a colegiados, representantes de instituciones burgalesas y miembros de otros colegios profesionales. Participó José Antonio Galdón Ruiz, presidente del Consejo General de...
Más información
El Princeton Plasma Physics Laboratory (PPPL) difundió el 5 de octubre una propuesta para alcanzar la ignición por fusión con una trayectoria energéticamente menos exigente. La investigación corresponde a Luis F. Delgado-Aparicio, Masayuki Ono y Jonathan E. Menard; el artículo científico apareció el 10 de septiembre de 2026 en Physical Review Letters. La propuesta consiste en calentar primero el plasma...
Más información
