› Black Lotus Labs, il team di Lumen, ha descritto una campagna che segue dall’aprile 2026 e che ha chiamato Canto Incognito.
› Il malware PoeLLM ha raggiunto oltre 3.400 server, perlopiù macchine che eseguivano versioni vulnerabili di servizi open source per gestire modelli linguistici, soprattutto LiteLLM e Ollama.
› Lo scopo del codice malevolo non era rubare dati né ricattare le vittime: usava le loro macchine per minare criptovalute.L’aspetto più insolito dell’operazione è il modo in cui le macchine infette scoprivano dove si trovava il server di comando.
› L’autore aveva pubblicato su GitHub una poesia intitolata On the Nature of Connection, composta da due strofe.