ClingSTUN แบ็กดอร์ลินุกซ์ตัวใหม่ไล่เจาะอุปกรณ์ IoT ด้วยช่องโหว่เก่า 24 รายการ — แปลงเครื่องเป็น proxy และซ่อนการติดต่อหลังเซิร์ฟเวอร์ STUN สาธารณะ
ทีม FortiGuard Labs ของบริษัท Fortinet พบมัลแวร์ลินุกซ์ตัวใหม่ชื่อ ClingSTUN ที่ใช้ช่องโหว่ที่รู้จักแล้วอย่างน้อย 24 รายการเจาะเราเตอร์ กล้อง และอุปกรณ์ IoT จาก D-Link, Realtek, Ivanti, TP-Link และอื่น ๆ มัลแวร์ใช้เซิร์ฟเวอร์ STUN สาธารณะที่ถูกกฎหมายหาว่าเครื่องเหยื่อมองเห็นจากอินเทอร์เน็ตอย่างไร โดยไม่พบเซิร์ฟเวอร์ C2 แบบดั้งเดิม ตัวมัลแวร์ยังฝัง exploit อีก 7 รายการไว้แพร่ต่อไปยังอุปกรณ์อื่น เครื่องที่ติดเชื้อถูกใช้เป็นทางผ่านทราฟฟิกอันตราย ทำให้ IP องค์กรเสี่ยงถูกขึ้นบัญชีดำ