StealC

Infostealer-malware kopieerde actieve Claude-sessies van besmette computers, waarna aanvallers zonder wachtwoord of 2FA de gebruikslimieten leegtrokken. Anthropic logde de sessies uit, verwijderde opgeslagen betaalmethodes en betaalde ongeautoriseerde kosten terug.

Beveiligingsbedrijf Island vond ruim 7.600 nep-repository's op GitHub die zich voordoen als AI Skills en MCP-servers. Het venijn: AI-codeeragents als Claude Code en Gemini bevelen ze uit zichzelf aan. Wat dat betekent voor jouw ontwikkelteam.

De Nederlandse politie haalde samen met Europol en Microsoft de infostealers StealC en Amadey offline. Op de servers stonden ruim 24 miljoen gestolen inloggegevens. Hoog tijd om je wachtwoorden en die van je team te controleren.