Cursor, sahte Claude Code eklentisinin 5 bin kullanıcıyı etkileyebileceğini açıkladı
Cursor, Open VSX üzerinden dağıtılan kötü amaçlı bir Claude Code eklentisi sürümünü kaldırdı; şirket, en fazla 5 bin kullanıcının etkilenmiş olabileceğini bildirdi.
BİR BAKIŞTA
Haberin özeti
- Cursor, kötü amaçlı sürümün en fazla 5 bin kullanıcıya ulaşmış olabileceğini söylüyor.
- Eklenti yaklaşık 11 saat boyunca Cursor pazarında erişilebilirdi.
- 2.1.313 paketi SSH anahtarı, ters tünel ve kalıcılık adımları içeriyordu.
- Anthropic’in resmî Marketplace dağıtımının etkilendiği doğrulanmadı.
Neler değişiyor?
Cursor, 30 Ekim’de kendi eklenti pazarında yer alan kötü amaçla değiştirilmiş bir Claude Code eklentisini kaldırdığını açıkladı. Şirketin Reuters’a verdiği bilgilere göre sürüm 29 Ekim’de yaklaşık 02.27–13.35 PT arasında erişilebilirdi ve en fazla 5 bin kullanıcıya ulaşmış olabilir. Cursor, eklentinin Anthropic tarafından geliştirilmediğini, tespit sonrası dağıtımı engellediğini, pazarı önlem amacıyla kapatıp yeniden kurduğunu ve başka eklentilerin etkilenmediğini söylüyor.
Phorion’ın teknik incelemesi, Open VSX’teki 2.1.313 paketine eklenen kodun kullanıcı bilgilerini topladığını, SSH yetkilendirme anahtarı bırakmaya ve ters tünel üzerinden kalıcı erişim kurmaya çalıştığını gösteriyor. Kod macOS, Linux ve Windows için kalıcılık adımları içeriyor; ancak Cursor’a göre uzaktan erişim zincirinin önemli bir aşaması yönetici izni gerektirdiği için çoğu makinede başarısız olacaktı.
Olayın Anthropic’in resmî VS Code Marketplace dağıtımını veya çekirdek altyapısını etkilediğine dair doğrulanmış kanıt bulunmuyor. Ekipler Open VSX’ten edinilen 2.1.313 sürümünü aramalı; SSH anahtarları, başlangıç girdileri ve olağandışı dış bağlantıları incelemeli, etkilenen makinelerde erişilebilen kimlik bilgilerini temiz bir sistemden döndürmelidir.
Asıl kaynaklara göz at
Kaynak tarihi: 30 Ekim 2026.
AI Radar yayın saati: 30 Eki 2026 12:01 (Türkiye).
KONUYU TAKİP ET
Konular ve etiketler
Keşfini paylaş.
Bu haberi bir arkadaşına gönder.
Okuyucu yorumları
Bu gelişme hakkında ne düşünüyorsun? Deneyimini veya sorunu paylaş. Yorumlar editör onayından sonra yayımlanır.
Adın/takma adın ve yorumun onaylanırsa herkese açık görünür. Veri işleme hakkında: Gizlilik bilgilendirmesi.
Yorumlar yükleniyor…