13/10/2026 - Un nuevo malware, que utiliza un poema para ocultar sus comunicaciones, compromete más de 3.400 servidores

Menéame

Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.

Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.

Una comunicación que cambia sin renovar el malware

Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.

El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.

La exposición de servicios como cuestión de diseño

La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.

Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.

Observación y respuesta frente a la campaña

Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.

Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.

El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.

Fuentes oficiales y enlaces

Lumen Black Lotus Labs: investigación y mitigaciones

Gotenberg: documentación de instalación

LUMEN

La Universitat Politècnica de Catalunya (UPC) ha seleccionado ocho start-ups y cuatro spin-offs vinculadas a su comunidad para una nueva edición de Next Frontier Founders (NFF), programa que busca acercar los proyectos tecnológicos al mercado y conectarlos con capital. La información figura en una noticia de la universidad fechada el 2 de octubre de 2026. El programa está impulsado por...

Un equipo del grupo Hume del Instituto de Diseño y Fabricación de la Universitat Politècnica de València (UPV) ha desarrollado el Disinformation Diffusion Virality Risk Index (DDVRI), un método de alerta temprana para ayudar a identificar mensajes potencialmente falsos o engañosos que podrían alcanzar una gran difusión durante una crisis. La universidad presentó el trabajo el 13 de octubre de...

El Colegio Oficial de Graduados e Ingenieros Técnicos Industriales de Huelva (COGITI Huelva) participó en el acto de graduación de la Escuela Técnica Superior de Ingeniería de la Universidad de Huelva, celebrado el 9 de octubre de 2026. La noticia fue difundida en el ámbito de COGITI el 13 de octubre. La representación colegial acompañó a estudiantes y responsables académicos...

La Agencia Estatal de Investigación (AEI), junto con la Fundación Española para la Ciencia y la Tecnología (FECYT) y con la colaboración del CIEMAT, organizó del 6 al 8 de octubre de 2026 un taller internacional en Madrid sobre innovación para una transición energética limpia. La AEI difundió la información el 13 de octubre. El taller reunió iniciativas europeas de...

La XIV edición del Smart Energy Congress se celebra los días 14 y 15 de octubre de 2026 en el Centro de Convenciones Norte de IFEMA Madrid. El encuentro está organizado por la plataforma enerTIC.org y ha sido difundido por el Colegio Oficial de Ingenieros de Telecomunicación (COIT). El lema de esta edición, «Del dato a la decisión: la inteligencia...