› Zespół Black Lotus Labs należący do Lumen opisał kampanię, którą śledzi od kwietnia 2026 roku pod nazwą Canto Incognito.
› Malware o nazwie PoeLLM trafił na ponad 3400 serwerów, w większości takich, na których działały podatne wersje otwartoźródłowych usług do obsługi modeli językowych - przede wszystkim LiteLLM i Ollama.
› Zadaniem złośliwego kodu nie było wykradanie danych ani szantaż.
› Zadaniem było kopanie kryptowaluty na cudzym sprzęcie.Najbardziej rzucający się w oczy element tej operacji to sposób, w jaki zainfekowane maszyny dowiadywały się, gdzie mają szukać serwera sterującego.