Cursor'ın uzantı mağazasında Truva atı bulaştırılmış bir Claude Code uzantısı sunuldu

Cursor, uzantı mağazası üzerinden dağıtılan değiştirilmiş bir Claude Code VS Code uzantısını içeren bir güvenlik olayı tespit ettiğini ve en fazla 5.000 kullanıcının etkilenmiş olabileceğini söylüyor. Cursor, kötü amaçlı sürümün Anthropic tarafından geliştirilmediğini ve başka hiçbir uzantının etkilenmediğini belirtiyor.

Cursor'ın güvenlik duyurusunda söyledikleri (bir güvenlik araştırmacısının aktardığına göre):

• Etkilenen derleme, macOS ARM64 ve Windows x64 için 29 Ekim'de 09:27 ile 20:35 UTC arasında sunulan Anthropic.claude-code v2.1.313.
• Uzantı yüklendiğinde ana makine bilgilerini toplayan ve kalıcı bir SSH arka kapısı kurmaya çalışan kötü amaçlı kod çalışıyor. Cursor, hatalar ve yetersiz izinler nedeniyle SSH erişiminin çoğu ana makinede başarısız olacağını, bunun uzaktan erişimi sınırladığını ancak kodun çalıştırılmış olduğu gerçeğini değiştirmediğini söylüyor.
• Etkilenen hesap üzerinden erişilebilen kimlik bilgileri ve depolar potansiyel risk altında. Cursor, paketin kaldırıldığını ve komuta-kontrol sunucusunun çevrimdışı bırakıldığını söylüyor.
• Uzantıyı kaldırmak, kalıcılık mekanizmasını geride bırakabilir. Araştırmacı, bu sürümü çalıştıran herkese ana makineyi incelemesini, kalıcılık mekanizmasını kaldırmasını ve erişilebilir kimlik bilgilerini temiz bir makineden yenilemesini öneriyor; yalnızca uzantıyı güncellemek makinenin temiz olduğunu göstermez.

Bağımsız analiz: OpenSourceMalware ve ayrıca Phorion, güvenlik ihlali göstergelerini içeren analizler yayımladı. Hakkındaki bir gönderide özetlendiği üzere OpenSourceMalware, yükleyicinin saldırgana ait bir SSH anahtarını authorized_keys dosyasına eklediğini, sshd'yi etkinleştirdiğini, ters SSH tüneli açtığını, kalıcılık mekanizması (LaunchAgent, cron işi veya zamanlanmış görev) kurduğunu ve ana makine bilgileriyle gizli ortam değişkenlerinin adlarını saldırganın kontrol ettiği bir sunucuya gönderdiğini söylüyor. Bunlar Anthropic'in değil, araştırmacıların bulguları.

Claude Code üzerinde çalışan Anthropic'ten Felix Rieseberg, olayla ilgili Cursor'la birlikte çalıştıklarını ancak bunun Anthropic'in sistemlerinin veya çalışan dizüstü bilgisayarlarının ihlali olmadığını söylüyor: Rieseberg'in açıklamasına göre kötü niyetli bir aktör, uzantının kurcalanmış bir kopyasını yayımlamak için Cursor'ın mağazasına erişim sağladı; bu kopyayı Anthropic oluşturmadı veya yayımlamadı. Anthropic'in resmî kanallarındaki sürümlerin etkilenmediğini ve yalnızca Cursor kullanıcılarının etkilendiğini belirtiyor.

Araştırmacının raporlara ilişkin değerlendirmesine göre raporlar, Microsoft'un VS Code mağazasının veya kötü amaçlı bir npm sürümünün ele geçirildiğini ortaya koymuyor. Cursor'ın güvenlik duyurusunda temizleme talimatları yer alıyor.