Skradzione ciasteczka sesji Claude'a otwierały dostęp do firmowego Gmaila

Cyberprzestępcy użyli sześciu rodzin złośliwego oprogramowania klasy infostealer, by przechwycić ciasteczka sesji płatnych kont Claude'a i odtworzyć je bez potrzeby logowania czy omijania uwierzytelniania dwuskładnikowego. Przejęte sesje dawały dostęp do zasobów firmowych, w tym Gmaila, bez wiedzy działów IT. Anthropic zidentyfikował zagrożenie, wylogował poszkodowanych użytkowników, usunął zapisane metody płatności i zwrócił opłaty.

Podobne artykuły

💻 Technologia Claude może teraz wysyłać e-maile przez Gmail bez pytania o zgodę użytkownika TechRadar · 14d temu 🪙 Krypto Giełda kryptowalut Kraken dołącza do programu cyberbezpieczeństwa AI Anthropic Decrypt · 15d temu 💻 Technologia Sony i Warner pozwają Anthropic o nielegalne użycie dziesiątek tysięcy piosenek AntyWeb · 6h temu