Claude Code uzantısı Cursor'da trojanlı hale getirildi

Anthropic'in resmi Claude Code uzantısı, Cursor Marketplace üzerinden dağıtılan trojanlaştırılmış bir sürümle kullanıcıları hedef aldı. 2.1.313 versiyonunda gizlenmiş olan bu kötü amaçlı kod, sistemlere kalıcı SSH backdoor yüklemeye çalışıyordu.

Hacker'lar, uzantının meşru yayıncısı kimliğini taklit ederek güncelleme olarak sunmuşlar. Bu tür saldırılar özellikle tehlikeli çünkü kullanıcılar yazılım güncellemelerine güven duyarlar ve otomatik kurulum seçeneğini etkinleştirmişlerse farkına varmadan bulaşabilir. Backdoor kurulduktan sonra saldırganlar sisteme uzaktan erişim sağlayabiliyor, dosyalara ulaşabiliyor ve komut çalıştırabiliyor.

Cursor, sorunu tespit edip marketplace'i geçici olarak kapattı. Şu an etkilenen sürüm kaldırıldı ve uzantı yeniden kontrol ediliyor. Eğer sen de Cursor kullanan bir geliştirici isen, Claude Code uzantısını kontrol etmen ve versiyonunu doğrulaması gerekiyor. Güvenli bir sürüme güncelleme yapılıncaya kadar uzantıyı devre dışı bırakmak akıllıca olur.

Bu olay, açık kaynak ve marketplace ekosistemindeki bir gerçeği gösteriyor: popüler araçlar, saldırganlar için yüksek değerli hedefler haline geliyorlar. Geliştirici araçlarına özel dikkat gerek çünkü burada kurulu kodlar production ortamlarına doğrudan gidiyor. Tam raporu Hacker News'te okuyabilirsin.