Cursor, kötü amaçlı Claude Code uzantısını yükleyenlere kimlik bilgilerini değiştirmelerini önerdi

Cursor, 29 Ekim tarihli güvenlik duyurusunda, VS Code uzantı mağazasına macOS ve Windows için Claude Code uzantısının kötü amaçlı biçimde değiştirilmiş 2.1.312 ve 2.1.313 sürümlerinin yüklendiğini açıkladı.

Şirket, kötü amaçlı kodun sistemde kalıcılık sağlayan bileşenler yükleyebileceğini ve bu nedenle uzantıyı silmenin tek başına yeterli olmayabileceğini belirtti. Söz konusu sürümleri mağazadan yükleyen veya güncelleyen kullanıcılara, ana sistemlerindeki yetkisiz SSH anahtarlarını ve kalıcılık bileşenlerini kaldırmalarını, kimlik bilgilerini güvenilir bir sistemden değiştirmelerini ve erişilebilir oturumları iptal etmelerini önerdi.

Microsoft Security Blog, kötü amaçlı paketin Microsoft Visual Studio Marketplace veya npm'de Anthropic'in resmî paketi (@anthropic-ai/claude-code) olarak dağıtılmadığını bildirdi.