fuente: https://cybersecuritynews.com/hackers-steal-claude-login-sessions/
La plataforma de IA Claude de Anthropic se ha convertido en un objetivo frecuente para los ciberdelincuentes. Se han confirmado dos cadenas de ataque distintas que roban credenciales, secuestran el uso de servicios de pago y reinfectan los dispositivos incluso después de la limpieza.
La empresa ha comenzado a cerrar las cuentas comprometidas, eliminar los métodos de pago guardados y emitir reembolsos mientras trabaja para contener los daños.
Según el propio aviso de Anthropic, familias de malware de robo de información, como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed en Windows, junto con Atomic Stealer en macOS, han estado copiando silenciosamente contraseñas guardadas, cookies del navegador y credenciales almacenadas localmente de las máquinas infectadas.
Cloudflare ha lanzado Zero Wire, un canal público de inteligencia de vulnerabilidades diseñado para ayudar a los equipos de seguridad a rastrear CVE críticos, c...
Leer artículo →Dos vulnerabilidades en el hipervisor Xen permiten que una máquina virtual (VM) invitada maliciosa lea y escriba en la memoria de otras VM en el mismo host, inc...
Leer artículo →Una vulnerabilidad crítica en Ruby on Rails podría permitir a un atacante no autenticado escribir archivos arbitrarios en el servidor de una aplicación mediante...
Leer artículo →