Cursor pazarında kötü amaçlı Claude Code eklentisi 11 saat boyunca erişilebilir kaldı

Eklentinin sahte sürümleri 29 Ekim olayının ardından yaklaşık 5.000 geliştirici sisteminde indirilmiş olabilir; etkilenenlerin eklentiyi kaldırıp kalıcı betikleri ve SSH anahtarlarını da kontrol etmesi gerekiyor.

Anthropic'in Claude Code eklentisinin değiştirilmiş bir kopyası, 29 Ekim'deki olaydan sonra yaklaşık 11 saat boyunca Cursor'ın VS Code eklenti pazarında yayında kaldı. Sorunlu sürümler 2.1.312 ve 2.1.313'tü. macOS ve Windows'u hedefleyen değiştirilmiş kod, modül yüklendiğinde sistem bilgilerini toplamaya ve kalıcılık sağlayan bir ters SSH tüneli açmaya çalışıyordu.

Güvenlik araştırmacısı Kevin Beaumont, yaklaşık 5.000 geliştirici sisteminin bu sürümleri indirmiş olabileceğini tahmin ediyor. Anthropic, kopyaları kendisinin oluşturup yayımlamadığını, bu kopyaların diğer pazarlara ya da npm'e hiç ulaşmadığını açıkladı. Karışıklığı önlemek için meşru eklentinin 2.1.314 sürümünü doğrudan yayımladı.

Cursor, eklentiyi pazardan kaldırdı, pazarını askıya alıp yeniden oluşturdu, anahtarları döndürdü ve saldırganın sunucusunun çevrimdışı alınmasını sağladı. Cursor'ın bildirdiği kontrollere göre başka kötü amaçlı eklenti bulunmadı. SSH hizmetinin etkinleştirilmesi yönetici yetkisi gerektirdiğinden, tünel adımının çoğu sistemde büyük olasılıkla başarısız olduğu belirtiliyor.

Kullanıcıların eklentiyi kaldırması, ardından kalan kalıcılık betiklerini ve SSH anahtarlarını kontrol etmesi öneriliyor; yalnızca kaldırmak tek başına yeterli olmayabilir.