13/10/2026 - Un nuevo malware, que utiliza un poema para ocultar sus comunicaciones, compromete más de 3.400 servidores

Menéame

Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.

Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.

Una comunicación que cambia sin renovar el malware

Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.

El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.

La exposición de servicios como cuestión de diseño

La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.

Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.

Observación y respuesta frente a la campaña

Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.

Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.

El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.

Fuentes oficiales y enlaces

Lumen Black Lotus Labs: investigación y mitigaciones

Gotenberg: documentación de instalación

LUMEN

A Coruña acogerá los días 26 y 27 de noviembre el Congreso Anual de Seguridade Industrial de Galicia 2026, organizado por el Ilustre Colegio Oficial de Ingenieros Industriales de Galicia (ICOIIG) con el respaldo de la Xunta de Galicia. El encuentro, que tendrá como sede el Club Cámara Noroeste, reunirá a representantes de la Administración, profesionales de la ingeniería, empresas...

El centro tecnológico TECNALIA ha presentado los avances de FURNAC, una iniciativa de optimización de la generación energética en procesos de la industria química. Su propuesta consiste en analizar el comportamiento de una instalación como un sistema interrelacionado y utilizar esa información para recomendar condiciones operativas que permitan aprovechar mejor el calor de proceso y aumentar la producción de energía,...

El seguimiento continuo de la calidad del agua sigue planteando dificultades en instalaciones remotas y en procesos donde la supervisión depende de equipos costosos o de visitas periódicas de mantenimiento. AiQUOS, una empresa tecnológica nacida en 2024 de la investigación desarrollada en el CSIC y en la Universidad de Zúrich, trabaja en una solución que reúne microsensores electroquímicos y procesamiento...

La evolución de las ciudades inteligentes exige que los edificios dejen de funcionar como sistemas tecnológicos aislados y puedan intercambiar información con las plataformas digitales urbanas. Esta fue una de las ideas centrales de la mesa redonda organizada el 3 de noviembre de 2026 por el Colegio Oficial de Ingenieros de Telecomunicación (COIT), durante el Smart City Expo World Congress...

E&M Combustión, empresa especializada en soluciones de Combustión Industrial, se ha convertido en partner de Iberdrola para gestionar los CAE – Certificados de Ahorro Energético de plantas industriales y facilitar la rentabilidad de las inversiones industriales. Esta colaboración permitirá a las empresas industriales abordar sus proyectos de eficiencia energética con un acompañamiento integral, desde la identificación de oportunidades de ahorro...