fuente: https://cybersecuritynews.com/hackers-steal-claude-login-sessions/
La plataforma de IA Claude de Anthropic se ha convertido en un objetivo frecuente para los ciberdelincuentes. Se han confirmado dos cadenas de ataque distintas que roban credenciales, secuestran el uso de servicios de pago y reinfectan los dispositivos incluso después de la limpieza.
La empresa ha comenzado a cerrar las cuentas comprometidas, eliminar los métodos de pago guardados y emitir reembolsos mientras trabaja para contener los daños.
Según el propio aviso de Anthropic, familias de malware de robo de información, como Vidar, Lumma (LummaC2), StealC, RedLine y Acreed en Windows, junto con Atomic Stealer en macOS, han estado copiando silenciosamente contraseñas guardadas, cookies del navegador y credenciales almacenadas localmente de las máquinas infectadas.
El proyecto WinFsp ha corregido dos vulnerabilidades: CVE-2026-3006 (CVSS 7.0) y CVE-2026-7162 (CVSS 7.8). Ambas vulnerabilidades podrían otorgar a un atacante...
Leer artículo →Los investigadores rastrearon dos campañas que utilizaban identificadores de cliente OAuth falsificados, incluida una que afectó a más de 2 millones de usuarios...
Leer artículo →Los ciberdelincuentes han comenzado a utilizar código PowerShell generado por IA para mapear entornos de Active Directory (AD), lo que supone un cambio signific...
Leer artículo →