Claude Code eklentisinin sahte sürümü Cursor pazarında 11 saat açık kaldı, SSH arka kapısı kurdu
Anthropic'in Claude Code eklentisinin kurcalanmış 2.1.313 sürümü, 29 Ekim'de yaklaşık 5.000 kullanıcıya ulaşmış olabilir; eklenti gizli bir SSH anahtarı bırakıp dışarıdaki bir sunucuya tünel açmaya çalıştı.
Anthropic'in Claude Code eklentisinin kurcalanmış bir sürümü, 29 Ekim'de Cursor'ın eklenti pazarında yaklaşık on bir saat boyunca erişilebilir durdu. Eklentinin 2.1.313 olarak etiketlenen bu sahte sürümünü en fazla 5.000 kullanıcının kurmuş olabileceği bildirildi.
Zararlı kod, sistemlere gizli bir SSH anahtarı ekledi ve saldırganın kontrolündeki bir sunucuya ters tünel açmaya çalıştı. Kod, Windows, Linux ve macOS'ta kalıcılık sağlayacak düzenlemeler yaptı ve makine bilgilerini düz metin olarak dışarı gönderdi. Phorion, SSH kurulum rutinlerindeki hataları tespit etti; bu nedenle arka kapı çoğu durumda gerçek bir uzak erişim sağlayamadı. Yine de anahtar ve kalıcılık kayıtları etkilenen makinelerde kaldı.
Cursor eklentiyi pazardan kaldırdı, pazarını kısa süre kapattı ve saldırganın kullandığı sunucuyu devre dışı bıraktı. Anthropic ise kendi sistemlerinin ihlal edilmediğini, resmi sürümlerin etkilenmediğini belirtti ve 2.1.314 sürümünü resmi kanallardan yayımladı.
Bu pencerede eklentiyi çalıştıran geliştiriciler, SSH yapılandırmalarında 'svc-telemetry' adlı tanınmayan bir anahtar olup olmadığına bakmalı, kalıcılık kayıtlarını silmeli ve kimlik bilgilerini yenilemelidir. Saldırganın zararlı sürümü Anthropic adına Cursor pazarına nasıl yerleştirdiği ise henüz açıklanmadı.
Neden önemli
Bu olay, bir geliştirme aracına güvenen kişinin kendi makinesinde kalıcı bir erişim anahtarı bırakabileceğini gösteriyor; eklenti pazarının kendi güvenlik kontrollerinin yetersiz kalabileceğini de. Cursor ya da başka bir editör kullanan ve bu eklentiyi o dönemde kuran geliştiriciler, SSH anahtarlarını ve kimlik bilgilerini yenilemek zorunda. Saldırganın pazara nasıl girdiği açıklanmadığı için benzer bir sahte sürümün başka pazarlarda da bulunup bulunmadığı belirsiz kalıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.