Hackerlar, Çalınan Claude Oturum Çerezleriyle Gmail Hesaplarına Erişiyor

Infostealer yazılımları, çalınan Claude oturum çerezlerini kullanarak, kullanıcıların giriş sayfasına hiç dokunmadan ücretli hesaplara erişim sağladı. Anthropic, bu durumu kullanıcılarına bildirdi ve etkilenen hesapları kapattı. Çerezlerin yeniden kullanılması, tek oturum açma (SSO) ve iki faktörlü kimlik doğrulama (2FA) sistemlerini aşabiliyor. Bu durum, özellikle kurumsal kimlik sağlayıcıları tarafından yönetilmeyen kişisel hesapları etkiliyor. Kullanıcılar, çalınan oturum çerezlerinin, Gmail gibi bağlı hizmetlere erişim sağladığını ve bu durumun ciddi bir veri sızıntısına yol açabileceğini öğrenmiş durumda.