Hızlı Özet
- Cursor VS Code eklenti pazarında sahte bir Claude Code sürümü tespit edildi.
- Zararlı yazılım yaklaşık 11 saat yayında kalarak 5.000 kadar kullanıcıyı etkiledi.
- Eklenti, bilgisayar adı, işletim sistemi ve genel IP adresi gibi verileri hedef aldı.
Cursor platformunun eklenti mağazasında yaşanan olay, kod editörlerinde karşılaşılabilecek güvenlik risklerini bir kez daha gözler önüne serdi. Geliştirici ekibin aktardığı bilgilere göre, platformda yer alan ve Claude Code adını kullanan sahte bir eklenti, kısa süre içinde binlerce kullanıcının sistemine sızmayı başardı.
Zararlı Eklenti Hangi Verileri Hedef Aldı?
Şirket tarafından yapılan açıklamalara göre sahte Claude Code eklentisi, Anthropic ile hiçbir bağı olmamasına rağmen mağazada yer aldı. Perşembe günü yaklaşık 11 saat boyunca yayında kalan zararlı yazılım, bu süre zarfında en fazla 5.000 kullanıcının sistemine yüklendi. Eklentinin temel amacı, çalıştırıldığı makineden ana bilgisayar adı, kullanıcı adı, işletim sistemi bilgisi ve genel IP adresi gibi verileri toplamak ve dışarıya sızdırmaktı.
Veri hırsızlığının yanı sıra yazılımın saldırganlar için uzaktan erişim kapısı açmaya çalıştığı da tespit edildi. Ancak Cursor ekibinin incelemelerinde, bu uzaktan erişim girişiminin çoğu makinede başarıya ulaşmadığı belirtiliyor. Çünkü bu tür bağlantı denemeleri hedef cihaz üzerinde yönetici yetkileri gerektiriyor.
Geliştiriciler İçin Güvenlik Önlemleri
Kod editörleri ve entegre geliştirme ortamları, üçüncü taraf eklentiler nedeniyle benzer tedarik zinciri açıklarına açık hale gelebiliyor. Resmî kaynaklardan doğrulanmamış araçların yüklenmesi, kimlik bilgisi sızıntılarından zararlı kod çalıştırılmasına kadar çeşitli senaryoları tetikleyebiliyor. Mağazalardaki eklentilerin indirilme sayıları veya popülariteleri tek başına güvenlik garantisi sunmuyor. Bu tür olayların ardından geliştiricilerin eklenti izinlerini ve yayıncı kimliklerini daha sıkı denetlemesi gerekiyor.
Marketplace Ne Zaman Normale Döndü?
| Olay Parametresi | Detay / Durum |
|---|---|
| Etkilenen Süre | Yaklaşık 11 saat |
| Etkilenen Kullanıcı | En fazla 5.000 kullanıcı |
| Alınan Önlem | Marketplace’in tamamen çevrimdışı konuma getirilmesi |
| Resmi Geliştirici Bağı | Anthropic’in hiçbir dahli bulunmuyor |
Tehlikenin fark edilmesinin ardından Cursor yönetimi ilgili eklentiyi mağazadan kaldırdı ve tüm eklenti pazarını geçici olarak çevrimdışı duruma getirdi. Güvenlik sağlayıcılarıyla yürütülen çalışmalar sonucunda zararlı kodlar etkisiz hale getirildi ve sistem üzerinde başka bir risk kalmadığı doğrulandıktan sonra pazar yeniden erişime açıldı. Şirket yetkilileri, olaydan başka hiçbir eklentinin etkilenmediğini vurguluyor.
Son günlerde Cursor üzerinden Claude Code eklentisini kurduysanız, sisteminizdeki eklenti listesini kontrol etmek ve güvenliğinizden emin olmak için kullandığınız araçların geliştirici kimliklerini dikkatle inceleyebilirsiniz.
Kaynak: The Decoder
