Linux Backdoor missbraucht STUN-Protokoll, nutzt Dutzende Schwachstellen
Teaser aus der Quelle
ClingSTUN agiert als Back-Connect-Proxy-Backdoor, etabliert Persistenz und enthält Exploits zur Selbstverbreitung. Die Schwachstellen betreffen das STUN-Protokoll und ermöglichen die Ausnutzung von Dutzenden von Sicherheitslücken. IT-Sicherheitsverantwortliche sollten die betroffenen Systeme überprüfen und notwendige Sicherheitsupdates anwenden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenMehr zu Backdoor
Weitere Advisories
- HochCVE-2026-82928mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorized_keys, serving as a potential backdoor. The SSH daemon allows root…
- Ohne Bewertungosv:CVE-2026-54767WeGIA: Hardcoded Secret Key Backdoor — Mass Data Destruction via deletar_socios.php
- KritischCVE-2026-11405Die Webserver-Binärdatei `/bin/httpd` enthält eine versteckte Backdoor-Authentifizierungsmechanismus in der Funktion `login()` an der Adresse 004c88b8.
- KritischCVE-2025-71317NetMan 204 enthält ein hartkodiertes Backdoor-Konto mit dem Benutzernamen und Passwort „eurek", das administrativen Zugriff gewährt.
- KritischCVE-2025-71317NetMan 204 enthält ein hartcodiertes Backdoor-Konto mit dem Benutzernamen und Passwort 'eurek', das administrative Zugriffsrechte gewährt.
- HochCVE-2026-10072DreamMaker developed by Interinfo has an Arbitrary File Upload vulnerability, allowing privileged remote attackers to upload and execute web shell backdoors,…
- Ohne Bewertungosv:CVE-2026-45043RustFS: ImportIam Allows Creation of Backdoor Service Accounts Under Any Parent Including Root
- KritischCVE-2026-7413Eine versteckte, persistente Backdoor wurde in der Yarbo-Firmware v2.
Weitere News-Einträge
- LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and BackdoorNewsThe Hacker News
- China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy BackdoorsNewsThe Hacker News
- Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress SitesNewsThe Hacker News
- Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare IntrusionNewsThe Hacker News
- Stolen UpdraftCentral keys used to backdoor WordPress sitesNewsBleepingComputer
- AOMEI Backupper Compromised in Short-Burst Supply Chain CampaignNewsSecurityWeek
- OVHcloud CLI releases backdoored on GitHub to steal developer secretsNewsBleepingComputer
- WordPress SEO plugin Rank Math compromised to backdoor websitesNewsBleepingComputer
Quelle: https://www.securityweek.com/linux-backdoor-abuses-stun-protocol-exploits-dozens-of-flaws/
ID