Claude Code 2.1.313 backdoor: makineni kontrol et ve temizle

Ekim 2026'de güvenlik firması Phorion, Cursor Marketplace üzerinden sunulan Claude Code for VS Code 2.1.313 sürümünde gizli bir arka kapı bulunduğunu açıkladı. Cursor ve NPM sürümleri çekildi, ama uzantıyı kaldırmak yüklü olanları temizlemiyor, bu yüzden manuel kontrol gerekiyor.

Ardında ne kaldı? Phorion, extension.js dosyasının en üstüne eklenmiş bir kod bloğu tespit etti. Node dosyayı yükler yüklemez, uzantının activate fonksiyonundan önce ve hiç uyarı olmadan çalıştı. Kod iki şey yaptı: ~/.ssh/authorized_keys dosyasına svc-telemetry adlı bir Ed25519 SSH anahtarı ekledi ve 134.209.82.225 IP'sine (port 22) SSH bağlantısı açıp, attacker'ın sunucusunun senin SSH servisine erişmesini sağlayan ters bir tünel kurdu.

Kontrol etmek için önce bu rehberi oku. Kısaca: ~/.ssh/authorized_keys dosyasını aç ve svc-telemetry anahtarı varsa sil. VS Code'da Claude Code uzantısını kaldır,.vscode klasörünü kontrol et, SSH log'larında 134.209.82.225'e bağlantı varsa not al. Eğer bu IP'ye bağlantı geçmişi varsa sistem yöneticine haber ver.

En önemlisi: bu sürümü hiç kurduysanız, şifrelerin değiştirilmesini ve SSH anahtarlarının yenilenmesini düşün. Arka kapı ne kadar süre açık kaldığını bilemezsin.