¿Necesitas una cuenta de correo electrónico @Ingenieros.es?
Regístrate en nuestra bolsa de empleo y solicita gratis tu cuenta de correo @ingenieros.es para uso personal o profesional.
Noticia
Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.
Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.
Una comunicación que cambia sin renovar el malware
Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.
El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.
La exposición de servicios como cuestión de diseño
La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.
Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.
Observación y respuesta frente a la campaña
Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.
Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.
El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.
Fuentes oficiales y enlaces
Lumen Black Lotus Labs: investigación y mitigaciones
Gotenberg: documentación de instalación
LUMEN
Fuente
Otras noticias del sector
La seguridad frente al fuego de las fachadas ha adquirido una importancia creciente en la ingeniería de edificación. En esta linea, TECNALIA acaba de dar a conocer el alcance de sus ensayos acreditados de propagación de incendios a gran escala, realizados conforme al método internacional BS 8414. La evaluación se centra en el sistema completo de fachada, de modo que...
Más información
La Universidad de Zaragoza ha avanzado en la preparación del futuro Grado en Ingeniería Aeroespacial con la aprobación, el 5 de noviembre de 2026, de su memoria de verificación por parte del Consejo de Gobierno. La propuesta contempla una oferta inicial de 50 plazas de nuevo ingreso en el campus de Teruel, con la previsión de comenzar la docencia durante...
Más información
La demanda de electricidad en España aumentó un 1,8 % en octubre de 2026 respecto al mismo mes de 2025, una vez corregidos los efectos de temperatura y calendario laboral. Según los datos publicados por Red Eléctrica el 4 de noviembre, el consumo bruto se situó en 20.601 GWh, un 0,7 % por encima del registrado en octubre del año...
Más información
El Colegio Oficial de Ingenieros de Telecomunicación (COIT) acaba de publicar una nota técnica sobre los sistemas de señalización, comunicaciones y protección ferroviaria. El documento pretende explicar los principios de funcionamiento de distintas tecnologías presentes en la red española y su evolución hacia soluciones europeas interoperables. La institución insiste en el carácter exclusivamente informativo del texto y evita atribuir causas...
Más información
El Consejo de la Ingeniería de España (CIE) ha elegido a Carlos Medina Álvarez como nuevo presidente. Medina, que preside el Consejo General de Colegios Oficiales de Ingenieros Industriales (CGCOII), venía ejerciendo el cargo de forma interina desde el pasado mes de julio. La elección, comunicada en Madrid el 6 de noviembre de 2026, abre una nueva etapa para la...
Más información
