Claude Code 2.1.313’ün zararlı sürümü Cursor Marketplace’ten kaldırıldı

Cursor, 29’unda yayımladığı güvenlik duyurusunda, VS Code eklenti mağazasına Claude Code 2.1.313’ün değiştirilmiş bir sürümünün yüklendiğini ve daha sonra kaldırıldığını açıkladı. Şirket, Anthropic tarafından geliştirilmemiş bu sürümün SSH arka kapısı yüklemeye çalışan kötü amaçlı kod içerdiğini bildirdi.

Cursor, 5.000’e kadar kullanıcının etkilenmiş olabileceğini belirtti. Söz konusu sürümü yükleyen veya güncelleyen kullanıcılara ihlal belirtilerini kontrol etmeleri, kötü amaçlı SSH anahtarlarını ve kalıcılık öğelerini kaldırmaları için yönergeler verdi. Eklentiyi silmenin tek başına yeterli olmayabileceğini kaydeden şirket, enfeksiyon izi bulunan cihazların ağdan izole edilmesini, erişilebilir durumdaki kimlik bilgilerinin ve oturumların da yenilenmesini önerdi.