Cursor, VS Code eklenti ma\u011fazas\u0131nda Anthropic\u2019in Claude Code arac\u0131n\u0131 taklit eden k\u00f6t\u00fc ama\u00e7l\u0131 bir eklentinin yakla\u015f\u0131k 11 saat boyunca eri\u015filebilir oldu\u011funu bildirdi. \u015eirketin 29 Ekim tarihli a\u00e7\u0131klamas\u0131na g\u00f6re s\u00f6z konusu eklenti, 02.27 ile 13.35 aras\u0131nda ma\u011fazada yer ald\u0131 ve bu s\u00fcrede yakla\u015f\u0131k 5.000 ki\u015fi taraf\u0131ndan y\u00fcklendi. Cursor, eklentinin Anthropic taraf\u0131ndan geli\u015ftirilmedi\u011fini ve resmi Claude Code eklentisinin de\u011fi\u015ftirilmi\u015f bir s\u00fcr\u00fcm\u00fc oldu\u011funu belirtti.<\/p>\n
Olay\u0131n temel g\u00fcvenlik riski, eklentinin bilgisayarda k\u00f6t\u00fc ama\u00e7l\u0131 kod \u00e7al\u0131\u015ft\u0131rarak kal\u0131c\u0131 bir SSH arka kap\u0131s\u0131 kurmaya \u00e7al\u0131\u015fmas\u0131yd\u0131. Bu t\u00fcr bir arka kap\u0131, sald\u0131rganlara uzaktan eri\u015fim olana\u011f\u0131 sa\u011flayabilir. Ancak a\u00e7\u0131klamada, sald\u0131rganlar\u0131n ger\u00e7ekten ba\u015far\u0131l\u0131 bir eri\u015fim elde edip etmedi\u011fine veya ka\u00e7 kullan\u0131c\u0131n\u0131n cihaz\u0131n\u0131n etkilendi\u011fine ili\u015fkin ayr\u0131nt\u0131l\u0131 bir do\u011frulama payla\u015f\u0131lmad\u0131. Bu nedenle eklentiyi y\u00fcklemi\u015f olabilecek kullan\u0131c\u0131lar\u0131n durumu dikkatle de\u011ferlendirmesi gerekiyor.<\/p>\n
Cursor\u2019un payla\u015ft\u0131\u011f\u0131 zaman aral\u0131\u011f\u0131na g\u00f6re zararl\u0131 eklenti 02.27\u2019de ma\u011fazada g\u00f6r\u00fcn\u00fcr h\u00e2le geldi ve 13.35\u2019te kald\u0131r\u0131ld\u0131. B\u00f6ylece yakla\u015f\u0131k 11 saat boyunca indirilebilir durumda kald\u0131. Bu zaman diliminde eklentiyi y\u00fckleyenlerin say\u0131s\u0131 \u015firketin a\u00e7\u0131klamas\u0131nda 5.000 olarak verildi.<\/p>\n
Bu say\u0131, eklentinin toplam indirilme veya y\u00fcklenme say\u0131s\u0131na ili\u015fkin Cursor\u2019un bildirdi\u011fi tahmindir; tek ba\u015f\u0131na her kullan\u0131c\u0131n\u0131n cihaz\u0131n\u0131n ele ge\u00e7irildi\u011fini kan\u0131tlamaz. Bununla birlikte, eklentinin k\u00f6t\u00fc ama\u00e7l\u0131 kod \u00e7al\u0131\u015ft\u0131rmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131 bildirildi\u011fi i\u00e7in, belirtilen saatlerde indiren kullan\u0131c\u0131lar\u0131n eklentiyi g\u00fcvenli kabul etmemesi ve gerekli kontrolleri yapmas\u0131 \u00f6nem ta\u015f\u0131yor.<\/p>\n
SSH, bilgisayarlara ve sunuculara uzaktan, \u015fifreli ba\u011flant\u0131 kurmak i\u00e7in kullan\u0131lan yayg\u0131n bir teknolojidir. Sistem y\u00f6neticileri ve yaz\u0131l\u0131m geli\u015ftiricileri bu y\u00f6ntemi me\u015fru ama\u00e7larla kullan\u0131r. Buna kar\u015f\u0131l\u0131k bir sald\u0131rgan\u0131n gizlice eri\u015fim sa\u011flayabilmesi i\u00e7in SSH ayarlar\u0131n\u0131n veya kimlik do\u011frulama mekanizmalar\u0131n\u0131n k\u00f6t\u00fcye kullan\u0131lmas\u0131 ciddi bir g\u00fcvenlik sorunu do\u011furabilir.<\/p>\n
Arka kap\u0131, ola\u011fan eri\u015fim kontrollerini a\u015fmak veya bunlar\u0131n d\u0131\u015f\u0131nda sisteme yeniden girebilmek amac\u0131yla b\u0131rak\u0131lan gizli bir eri\u015fim yoludur. \u201cKal\u0131c\u0131\u201d arka kap\u0131<\/strong> ifadesi, eri\u015fimin yaln\u0131zca k\u0131sa s\u00fcreli de\u011fil, bilgisayar yeniden ba\u015flat\u0131ld\u0131ktan sonra da kullan\u0131labilecek \u015fekilde s\u00fcrd\u00fcr\u00fclmesinin hedeflendi\u011fini anlat\u0131r. Cursor\u2019un a\u00e7\u0131klamas\u0131, sahte eklentinin b\u00f6yle bir eri\u015fim yolu kurmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 s\u00f6yl\u00fcyor; ancak giri\u015fimin ba\u015far\u0131ya ula\u015ft\u0131\u011f\u0131na dair ayr\u0131ca bir sonu\u00e7 a\u00e7\u0131klam\u0131yor.<\/p>\n Eklentiler, kod d\u00fczenleyicilere yeni \u00f6zellikler ekleyen yaz\u0131l\u0131mlard\u0131r. Kullan\u0131c\u0131lar bunlar\u0131 genellikle ma\u011fazalardan y\u00fckler ve \u00e7al\u0131\u015fma ortamlar\u0131na eri\u015fim izni verebilir. Bu nedenle tan\u0131nm\u0131\u015f bir \u00fcr\u00fcn\u00fcn ad\u0131n\u0131 veya g\u00f6r\u00fcn\u00fcm\u00fcn\u00fc taklit eden bir eklenti, kullan\u0131c\u0131y\u0131 yan\u0131ltarak zararl\u0131 kodun \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131na yol a\u00e7abilir. Bir eklentinin ma\u011fazada bulunmas\u0131 da tek ba\u015f\u0131na onun Anthropic gibi ad\u0131 ge\u00e7en \u015firket taraf\u0131ndan yay\u0131mland\u0131\u011f\u0131n\u0131 g\u00f6stermez.<\/p>\n Cursor, sahte eklentiyi indiren kullan\u0131c\u0131larla durum hakk\u0131nda ileti\u015fime ge\u00e7ece\u011fini bildirdi. Kullan\u0131c\u0131lar, Cursor veya VS Code ortamlar\u0131nda y\u00fckl\u00fc eklentileri kontrol ederek resmi olmayan Claude Code eklentisini kald\u0131rmal\u0131 ve geli\u015ftirici\/yay\u0131nc\u0131 bilgilerini do\u011frulamal\u0131. Eklentinin kald\u0131r\u0131lmas\u0131, daha \u00f6nce \u00e7al\u0131\u015ft\u0131r\u0131lm\u0131\u015f olabilecek kodun etkilerini kendili\u011finden ortadan kald\u0131rmayabilece\u011finden, yaln\u0131zca kald\u0131rma ad\u0131m\u0131yla yetinmemek gerekir.<\/p>\n \u00d6zellikle eklentinin belirtilen saatler aras\u0131nda y\u00fcklendi\u011fi veya \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131 d\u00fc\u015f\u00fcn\u00fcl\u00fcyorsa, SSH yap\u0131land\u0131rmas\u0131 ve yetkili anahtarlar g\u00f6zden ge\u00e7irilmeli; tan\u0131nmayan kay\u0131tlar i\u00e7in sistem y\u00f6neticisinden ya da g\u00fcvenlik uzman\u0131ndan destek al\u0131nmal\u0131d\u0131r. \u015e\u00fcpheli bir eri\u015fim veya hesap riski varsa ilgili kimlik bilgilerini g\u00fcvenli bir cihazdan de\u011fi\u015ftirmek ve kurumsal g\u00fcvenlik prosed\u00fcrlerini izlemek de uygun olabilir. Bu ad\u0131mlar, Cursor\u2019un a\u00e7\u0131klamas\u0131nda do\u011fruland\u0131\u011f\u0131 belirtilen olay sonu\u00e7lar\u0131 de\u011fil, bildirilen arka kap\u0131 giri\u015fiminin olas\u0131 risklerine kar\u015f\u0131 genel g\u00fcvenlik \u00f6nlemleridir.<\/p>\n Cursor\u2019un a\u00e7\u0131klamas\u0131, olay\u0131n eklenti ma\u011fazas\u0131nda yay\u0131mlanan de\u011fi\u015ftirilmi\u015f bir yaz\u0131l\u0131mla ilgili oldu\u011funu ortaya koyuyor. \u015eirketin kullan\u0131c\u0131larla ileti\u015fime ge\u00e7ece\u011fini belirtmesi, etkilenen olabilecek ki\u015filerin bilgilendirilmesi a\u00e7\u0131s\u0131ndan \u00f6nemli. Bununla birlikte, mevcut a\u00e7\u0131klamada sald\u0131r\u0131n\u0131n ba\u015far\u0131l\u0131 olup olmad\u0131\u011f\u0131na dair kesin bir sonu\u00e7 yer almad\u0131\u011f\u0131ndan, kullan\u0131c\u0131lar\u0131n kendi y\u00fckleme ve sistem kay\u0131tlar\u0131n\u0131 kontrol etmesi gerekiyor.<\/p>\nEklentiyi y\u00fcklemi\u015f olabilecek kullan\u0131c\u0131lar ne yapmal\u0131?<\/h2>\n