Cursor’daki zararlı Claude Code eklentisi 5000 kullanıcıyı etkiledi

Yapay zeka destekli kodlama aracı Cursor, eklenti mağazasında 29 Ekim’de yaklaşık 11 saat boyunca yayında kalan ve kötü amaçlı kod eklenmiş bir Claude Code eklentisinden 5000 kullanıcının etkilenmiş olabileceğini açıkladı.

• Ayrıntılar: Saldırganlar, Claude Code eklentisinin değiştirilmiş bir kopyasını Cursor’ın mağazasına yükledi. Bu kopya, kurulduğu bilgisayardan kullanıcı adı ve IP adresi gibi bilgileri toplamaya ve saldırganların bilgisayarı uzaktan kontrol etmesini sağlamaya çalıştı. Cursor, saldırının uzaktan erişim sağlayan aşamasının çoğu bilgisayarda yönetici izni olmadan çalışamayacağını belirtti. Şirket, eklentiyi kaldırıp mağazayı geçici olarak kapattı ve altyapıyı yeniden kurarak mağazayı tekrar hizmete açtı. Diğer eklentilerin olaydan etkilenmediği bildirildi.