Sahte Claude Code eklentisi, Cursor’un VS Code eklenti mağazasında yaklaşık 11 saat boyunca yer aldı. Cursor, olayı ayrıyeten kullanıcılarına yönelik kıymetli bir güvenlik duyurusu olarak paylaştı. Şirket mevzuyu 29 Ekim tarihli resmi bir açıklamayla duyurdu. Buna nazaran eklentiyi 5.000 kişi yükledi.

Sahte Claude Code Eklentisi Ne Zaman Yayındaydı?

Öncelikle Cursor‘un açıklamasında ziyanlı sürümün mağazada kaldığı saatler net biçimde veriliyor. Sahte Claude Code eklentisi 02.27 ile 13.35 arası yayındaydı. Bu sebeple yaklaşık 11 saatlik bir müddetten kelam ediliyor. Ayrıyeten bu aralıkta eklentiyi yükleyen kişi sayısı 5.000’e ulaştı.

Mağazadaki eklenti, Anthropic’in Claude Code eklentisinin berbat maksatlı olarak değiştirilmiş bir sürümü. Lakin bu sürümü Anthropic geliştirmedi. Üstelik Cursor’un açıklamasında bu durum açıkça vurgulanıyor. Münasebetiyle kullanıcıların yüklediği eklenti, Anthropic’in kendi çalışması değil.

Olayın temel bilgileri şöyle:

• Etkilenen kişi sayısı: 5.000
• Zararlı sürümün yayında kaldığı saatler: 02.27 ile 13.35 arası
• Açıklama tarihi: 29 Ekim
• Amaç: kalıcı SSH arka kapısı kurmaya çalışmak
• Yayın yeri: Cursor VS Code eklenti mağazası

Kalıcı SSH Arka Kapısı Ne Anlama Geliyor?

SSH, bilgisayarlara uzaktan ve şifreli biçimde bağlanmak için kullanılan bir sistemdir. Ayrıyeten arka kapı, saldırganın olağan giriş adımlarını atlayarak sisteme erişmesini sağlayan bilinmeyen yoldur. Öte yandan kalıcı sözü, bu yolun süreksiz olmayıp uzun mühlet açık kalmasının hedeflendiğini anlatır.

Eklenti, kod düzenleyiciye sonradan yeni özellik katan küçük bir yazılımdır. Mağaza, tıpkı vakitte bu yazılımların tek tıkla yüklendiği yerdir. Bu sebeple mağazadaki bir eklentinin değiştirilmiş sürümü, kullanıcılar için başka bir risk oluşturur.

Ayrıca Cursor’un açıklamasına nazaran düzmece Claude Code eklentisi berbat maksatlı kod çalıştırıyor. Bu kod, SSH arka kapısını kurmaya çalışıyor. Üstelik açıklamadaki tabir, eklentinin sadece bir risk taşımadığını, etkin biçimde kod çalıştırdığını da gösteriyor. Bu yüzden eklentiyi yükleyen şahıslar için bahis bir güvenlik sıkıntısına dönüşüyor.

Cursor’un Sıradaki Adımı Ne?

Cursor, yakın vakit evvel SpaceX tarafından 60 milyar dolara satın alınmıştı. Ancak güvenlik duyurusu bu satın alımdan kısa mühlet sonra geldi. Bununla birlikte duyurunun odağında mağazadaki uydurma Claude Code eklentisi bulunuyor.

Kullanıcılar açısından en kıymetli nokta yükleme vakti. Zira 02.27 ile 13.35 arasında Claude Code eklentisini yükleyenler, değiştirilmiş sürümle karşılaşmış olabilir. Tıpkı vakitte açıklamada düzmece Claude Code eklentisini yükleyenlerin sayısı 5.000 olarak belirtiliyor. Bu sebeple sürecin bundan sonraki basamağı, Cursor ile kullanıcılar arasında yürüyecek.

Son olarak Cursor, eklentiyi indiren kullanıcılarla durumla ilgili bağlantıya geçeceğini bildirdi.

Kaynak: Shiftdelete