ClingSTUN后门利用24个已知漏洞劫持IoT设备充当代理节点
RecodeX 重构消息，安全研究人员披露一款名为ClingSTUN的Linux后门，该恶意程序利用24个已知漏洞入侵物联网设备，将其变为代理节点。为掩盖通信痕迹，后门借助合法的公共STUN服务器中转流量，使恶意通信混入正常网络请求之中。
事件追踪 · 持续发展中
ClingSTUN Linux后门
持续追踪ClingSTUN Linux后门相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序Linux后门ClingSTUN滥用STUN协议并利用数十个漏洞
RecodeX 重构消息，安全研究披露一款名为ClingSTUN的Linux后门，其滥用STUN协议实现反向连接代理功能，可在受害主机上建立持久化驻留，并内置针对数十个漏洞的利用代码用于自我传播。该后门兼具远程控制与横向扩散能力，相关细节由SecurityWeek报道。