ClingSTUN 把物联网装置变成代理节点滥用正常通讯服务隐藏连线
FortiGuard Labs 分析 ClingSTUN Linux 后门：它利用未修补的联网装置维持存取，并借用公开 STUN 服务协助连线，让部分流量看似一般语音或视像通讯。
来源事实
10 月 5 日研究指出，ClingSTUN 透过多项已知漏洞扩散，可把受感染装置变成代理节点，并提供远端指令执行功能。延迟更新、过期韧体及不必要的公开服务都是防守重点。
研究强调，遭滥用的公开 STUN 服务不等同攻击者控制的设施；部分穿越 NAT 的协调细节仍未核实。判断时应结合程序行为与异常连线，不能只凭 STUN 流量定罪。
给企业的下一步 / 编辑观察
路由器、摄影机及其他联网设备亦要纳入资产与更新管理。
原始来源
ClingSTUN Linux Backdoor Abuses Public STUN Infrastructure
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
