ClingSTUN 后门滥用公共 STUN 服务:24 个 IoT 漏洞设备沦为代理节点
FortiGuard 披露 ClingSTUN Linux 后门,利用约 24 个已知漏洞入侵路由与 IoT 设备,滥用公共 STUN 服务隐藏 C2 通信,把受害设备变成可远程控制的代理节点。
FortiGuard 披露 ClingSTUN Linux 后门,利用约 24 个已知漏洞入侵路由与 IoT 设备,滥用公共 STUN 服务隐藏 C2 通信,把受害设备变成可远程控制的代理节点。
Cisco Talos 9 月 22 日披露 Windows 植入程序 CLOSEDQUORUM:它把 DeepSeek、Qwen、Mistral、Gemini 当作委员会,由模型投票在窃密、注入、持久化之间选择动作,凭据经 Discord webhook 外传,全程没有传统 C2 服务器。