Anthropic’s Claude AI platform has become an active target for cybercriminals, with two distinct attack chains confirmed to steal credentials, hijack paid usage, and reinfect devices even after cleanup. Anthropic has begun signing out compromised accounts, stripping saved payment methods, and issuing refunds as it works to contain the damage....
8 🕛 kürzlich 1 Min Lesezeit CVE-RADAR
Infostealer Malware Steals Claude Session Cookies to Hijack Accounts and Bypass 2FA
Cyber Threat & Vulnerability Dossier
CVSS 7.5 HIGH
EPSS 32.4%
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen Vollständiger Original-Bericht
Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf cyberpress.org.
Wie bewertest du diesen Beitrag?
1 Klick Feedback 139 Fachleser & IT-Security Experten haben diesen Report heute geteilt
Teilen mit Netzwerk & Team:
Community-Analysen & Experten-Meinungen 0
Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum 🔴 Akute Relevanz 57%
🟡 In Evaluierung 22%
🟢 Keine Auswirkung 16%
Spannende Innovation 5%
Verwandte Story-Cluster & Quellen (Vektor-KI)
1 Quelle
New GPUThor Rowhammer Defeats ECC on NVIDIA RTX A6000 to Gain Host Root Access
1 Quelle
GoCaracal Malware Uses Ethereum Smart Contract to Fetch Replacement C2 Address
1 Quelle
Amazon Kiro Prompt Injection Can Exfiltrate Sensitive Data Through Kiro Powers
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
SOCIAL SHARE CARD GENERATOR