Cursor Marketplace'teki Kötü Amaçlı Claude Code Uzantısı Uzaktan Erişim ve Veri Hırsızlığı Girişimi
Cursor'un VS Code uzantı mağazasında bir saatlik bir süre içinde sunulan sahte Claude Code uzantısı, yaklaşık 5.000 kullanıcıyı etkileyerek sistem bilgilerini topladı ve uzaktan erişim sağlamaya çalıştı. Anthropic bu uzantının geliştirilmesinde yer almadığını belirtti ve olay sonrası mağaza tamamen kapatılarak temizlendi.
Özetle
- 1
Cursor'un VS Code uzantı mağazasında sahte Claude Code uzantısı yaklaşık 11 saat boyunca 5.000 kullanıcıyı etkiledi.
- 2
Uzantı, sistem bilgilerini topladı ve uzaktan erişim kurmaya çalıştı; ancak çoğu sistemde admin ayrıcalıkları eksik olduğu için başarısız oldu.
- 3
Cursor mağazayı tamamen kapatarak zararlı uzantıyı kaldırdı, diğer uzantıların etkilenmediğini doğruladı ve güvenlik denetimlerini artıracağını açıkladı.
Cursor, 30 Ekim 2026 tarihinde, VS Code uzantı mağazasında yayınlanan Claude Code uzantısının yetkisiz bir şekilde değiştirilmiş bir sürümünün yaklaşık on bir saat boyunca erişilebilir olduğunu duyurdu. Bu sahte uzantı, kullanıcıların hostname, kullanıcı adı, işletim sistemi ve genel IP adresi gibi temel sistem bilgilerini topladı ve saldırganın uzaktan erişim kurmasını sağlayacak bir arka kapı oluşturmaya çalıştı. Ancak, uzaktan erişim için yönetici (admin) ayrıcalıkları gerektiği için çoğu sistemde bu adımın başarılı olma ihtimali düşük kaldı.
Şirket, olayın fark edilmesinin ardından uzantıyı mağazadan kaldırdı ve tüm marketplace'i geçici olarak kapattı. Cursor, güvenlik sağlayıcılarıyla iş birliği yaparak zararlı kodu etkisiz hale getirdi ve ek bir risk kalmadığını doğruladıktan sonra platformu yeniden açtı. Bu süreçte, diğer uzantıların etkilenmediği ve yalnızca Claude Code uzantısının hedef alındığı belirtildi.
Anthropic, uzantının kendileriyle hiçbir bağlantısı olmadığını ve bu tür bir saldırının şirketin güvenlik politikalarına aykırı olduğunu vurguladı. Cursor, gelecekte benzer olayların önüne geçmek için uzantı inceleme süreçlerini sıkılaştıracağını ve geliştiricilere uzantıların kaynağını doğrulama konusunda daha fazla bilgi sağlayacağını duyurdu. Kullanıcıların da yalnızca resmi kanallardan uzantı indirmeleri ve güvenlik uyarılarını takip etmeleri önerildi.
Bu olay, AI destekli geliştirme araçları ekosisteminde üçüncü taraf uzantıların güvenlik risklerini bir kez daha gözler önüne serdi. Uzantı mağazalarının denetim mekanizmalarının güçlendirilmesi ve kullanıcıların bilinçli davranması, benzer tehditlerin önlenmesinde kritik rol oynayacak.
Yöney yorumu
Bu tür bir saldırı, üçüncü taraf uzantıların denetim eksikliği nedeniyle ortaya çıkan riskleri ortaya koyuyor; geliştiriciler ve kullanıcılar, yalnızca resmi ve doğrulanmış kaynaklardan uzantı indirmeli ve güvenlik uyarılarını yakından takip etmelidir.
Bu haber The Decoder kaynağından derlenip Türkçeye aktarıldı. Ayrıntılar ve orijinal metin için oka tıklayın.
