› Black Lotus Labs, el equipo de Lumen, ha descrito una campaña que sigue desde abril de 2026 y que ha bautizado como Canto Incognito.
› El malware PoeLLM llegó a más de 3.400 servidores, en su mayoría con versiones vulnerables de servicios de código abierto para gestionar modelos de lenguaje, sobre todo LiteLLM y Ollama.
› El objetivo del código malicioso no era robar datos ni extorsionar a las víctimas, sino minar criptomonedas con sus equipos.Lo más llamativo de la operación era la forma en que los equipos infectados averiguaban dónde buscar el servidor de control.
› El autor publicó en GitHub un poema titulado On the Nature of Connection, compuesto por dos estrofas.