¿Necesitas una cuenta de correo electrónico @Ingenieros.es?
Regístrate en nuestra bolsa de empleo y solicita gratis tu cuenta de correo @ingenieros.es para uso personal o profesional.
Noticia
Black Lotus Labs, de Lumen, describe la campaña Canto Incognito y el malware PoeLLM. Su informe comunica más de 3.400 servidores afectados desde abril de 2026.
Su característica singular es un poema en GitHub que codifica la dirección de mando y control. Se trata de una transformación programada de texto, no de una instrucción para un modelo de IA.
Una comunicación que cambia sin renovar el malware
Al cambiar ciertas palabras, el operador modifica el destino de las comunicaciones sin sustituir el programa en los equipos infectados.
El informe identifica despliegues vulnerables de LiteLLM, Ollama, Gotenberg y Gitea, utilizados para minería y exploración de nuevos objetivos. La cifra de afectados es acumulada, no simultánea.
La exposición de servicios como cuestión de diseño
La documentación oficial de Gotenberg advierte sobre la exposición del servicio a Internet. Este ejemplo recuerda que una herramienta útil para una aplicación puede requerir un entorno de acceso restringido y no estar diseñada para su publicación directa.
Como lectura de ingeniería de software, el inventario de servicios desplegados debe incluir su accesibilidad real. El hecho de que una aplicación funcione no responde a preguntas como quién puede acceder a su API, desde dónde se aceptan conexiones o qué dependencias deben mantenerse.
Observación y respuesta frente a la campaña
Lumen recomienda revisar registros de red frente a sus indicadores de compromiso y auditar la exposición de herramientas recién instaladas. La fuente oficial incluye los indicadores para apoyar esa comprobación.
Para los equipos técnicos, el interés del caso está en conectar configuración, mantenimiento y supervisión. La presencia de infraestructura de IA no sustituye las prácticas habituales de protección de servicios.
El uso de poesía aporta una forma de ocultación llamativa, pero la evaluación profesional debe centrarse en el acceso inicial y en las comunicaciones del sistema. Identificar el mecanismo permite orientar la observación; no acredita que un entorno esté protegido sin comprobar su configuración y estado.
Fuentes oficiales y enlaces
Lumen Black Lotus Labs: investigación y mitigaciones
Gotenberg: documentación de instalación
LUMEN
Fuente
Otras noticias del sector
El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...
Más información
La Universidad Carlos III de Madrid coordina el proyecto europeo PROSPERO, una iniciativa de investigación que reúne a nueve organizaciones de seis países y que persigue transformar el diseño de las futuras redes móviles de sexta generación. Su objetivo es construir una plataforma abierta, programable e inteligente que reduzca el coste de despliegue y operación, mejore la eficiencia energética y...
Más información
El Colegio Oficial de Ingenieros Industriales de Madrid y la Asociación de Ingenieros Industriales de Madrid convocaron para el 20 de octubre de 2026 una jornada técnica sobre la seguridad del transporte ferroviario de alta velocidad. El programa abordaba los retos asociados a la operación de trenes por encima de 250 kilómetros por hora, desde la dinámica del vehículo hasta...
Más información
El Consejo General de Colegios Oficiales de Ingenieros Industriales valoró positivamente el año pasado el impulso del Gobierno a la construcción industrializada, con la incorporación de criterios de industrialización que podían representar hasta un 10 % de la puntuación en las licitaciones públicas de vivienda, sin embargo la oferta sigue un ritmo más lento que la demanda. La oferta de...
Más información
El Colegio Oficial de Graduados e Ingenieros Técnicos Industriales de Valencia celebró el 16 de octubre de 2026, en l’Hemisfèric de Valencia, su Gala de la Ingeniería 2026 y la entrega de los IX Premios Nikola Tesla. La convocatoria reunió a más de 300 personas entre representantes institucionales, profesionales, colegiados y miembros del tejido empresarial. Proyectos universitarios premiados El Premio...
Más información
