Cursor mağazasında zararlı Claude Code sürümü: en fazla 5 bin kullanıcı etkilendi
Claude Code eklentisinin değiştirilmiş 2.1.313 sürümü 29 Ekim'de yaklaşık 11 saat Cursor'ın eklenti mağazasında kaldı. Zararlı kod saldırganın SSH anahtarını makineye ekledi, makine bilgilerini gönderdi. Cursor en fazla 5 bin kullanıcının etkilendiğini söylüyor.
Yapay zeka destekli kod editörü Cursor, güvenlik duyurusunda eklenti mağazasında Anthropic'in Claude Code eklentisinin zararlı bir sürümünün yer aldığını açıkladı. 2.1.313 numaralı sürüm 29 Ekim 2026'da 09.27 ile 20.35 UTC arasında, yaklaşık 11 saat boyunca indirilebildi. Cursor en fazla 5 bin kullanıcının etkilendiğini ve bu kişilere doğrudan ulaşacağını söylüyor. Şirkete göre bu sürümü Anthropic geliştirmedi. Paket yine de eklentinin resmi kimliği olan anthropic.claude-code adıyla dağıtıldı ve kullanıcılara sıradan bir güncelleme gibi göründü.
Zararlı kod ne yaptı
Cursor'ın açıklamasına göre değiştirilmiş eklenti makine adı, kullanıcı adı, işletim sistemi, Git e-postası ve genel IP adresi gibi bilgileri topladı. Saldırgana ait SSH anahtarını authorized_keys dosyasına eklemeye, SSH servisini açmaya ve saldırganın sunucusuna ters tünel kurmaya çalıştı. Tünelin kalıcı olması için macOS'ta LaunchAgent, Windows'ta zamanlanmış görev kullanıldı. The Hacker News'in aktardığına göre toplanan bilgiler arasında KEY, TOKEN ve SECRET gibi ifadeler içeren ortam değişkenlerinin adları da vardı. İlk gönderimde bu değişkenlerin değerleri yer almadı.
Cursor, SSH servisini açmanın yönetici yetkisi gerektirdiğini ve eklentinin çoğu macOS ve Windows makinede bu yetkiye sahip olmadığını belirtiyor. Bu makinelerde saldırgan tünelden giriş yapamadı, ancak anahtar eklendi, kalıcılık kuruldu ve makine bilgileri gönderildi. Saldırganın sunucusu barındırma sağlayıcısıyla birlikte kapatıldı.
Etkilenen kullanıcılar ne yapmalı
Cursor, bu sürümü kuran ya da bu sürüme güncellenen kullanıcılara authorized_keys dosyasında svc-telemetry etiketli anahtarı aramalarını öneriyor. Anahtar bulunursa makine ağdan ayrılmalı, şirketin yayımladığı temizleme betikleri çalıştırılmalı, makineden erişilebilen parola, anahtar ve oturumlar güvenli bir sistemden yenilenmeli. Eklentiyi kaldırmak yetmeyebilir, çünkü zararlı kod kendi başına çalışan kalıcı betikler bırakıyor. Temiz 2.1.314 sürümü yayımlandı.
Cursor zararlı sürümü kaldırdı, mağazayı tamamen kapattı, başka eklentilerin değiştirilmediğini denetledi, anahtarlarını yeniledi ve mağazayı yeniden kurup açtı. Paketin mağazaya nasıl girdiği henüz bilinmiyor. Kaynaklar dağıtım yolunda da ayrışıyor: The Hacker News zararlı sürümün yalnızca Cursor mağazasında görüldüğünü yazıyor, StepSecurity ise sürümün önce Open VSX'e yüklendiğini ve Cursor'a oradan geçtiğini söylüyor. İnceleme sürdükçe bu bilgiler değişebilir.
Kaynaklar: Cursor, The Hacker News, StepSecurity, OX Security
