fuente: https://cybersecuritynews.com/hackers-steal-claude-login-sessions/
La plataforma de IA Claude de Anthropic se ha convertido en un objetivo frecuente para los ciberdelincuentes. Se han confirmado dos cadenas de ataque distintas que roban credenciales, secuestran el uso de servicios de pago y reinfectan los dispositivos incluso después de la limpieza.
La empresa ha comenzado a cerrar las cuentas comprometidas, eliminar los métodos de pago guardados y emitir reembolsos mientras trabaja para contener los daños.
Según el propio aviso de Anthropic, familias de malware de robo de información, como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed en Windows, junto con Atomic Stealer en macOS, han estado copiando silenciosamente contraseñas guardadas, cookies del navegador y credenciales almacenadas localmente de las máquinas infectadas.
Se ha revelado una cadena de vulnerabilidades críticas en Splunk Enterprise que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) a...
Leer artículo →Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →