› Black Lotus Labs, une équipe de Lumen, a décrit une campagne qu’elle suit depuis avril 2026 sous le nom de Canto Incognito.
› Le malware PoeLLM a touché plus de 3 400 serveurs, pour la plupart des machines exécutant des versions vulnérables de services open source dédiés aux modèles de langage, notamment LiteLLM et Ollama.
› Le code malveillant ne cherchait ni à voler des données ni à faire du chantage : il utilisait les machines compromises pour miner des cryptomonnaies.L’aspect le plus étonnant de l’opération tient à la façon dont les machines infectées obtenaient l’adresse de leur serveur de commande.
› L’auteur avait publié sur GitHub un poème intitulé On the Nature of Connection, composé de deux strophes.