Le 7 octobre 2026, Lumen Black Lotus Labs a détaillé « Canto Incognito », une campagne qui infecte plus de 3 400 serveurs exposés — LiteLLM, Gotenberg, Gitea, Ivanti Sentry — pour les convertir en mineurs de cryptomonnaie, en dissimulant l’adresse de son serveur de contrôle dans un poème hébergé sur GitHub. Toute instance d’IA accessible sur Internet doit être inventoriée, car c’est précisément cette surface que la campagne scanne pour s’étendre.

Trend Micro a découvert le 20 août 2026 quatorze paquets npm fonctionnels qui déposent RedShell, le beacon Linux du framework C2 RedC2 4.0, sans hook d’installation ni appel de fonction. Vérifiez vos dépendances transitives et vos ajouts de paquets récents avant qu’un simple import ne compromette vos serveurs.