Cursor'da sahte Claude Code eklentisi 5.000 kullanıcıyı vurdu

Cursor, 29 Ekim 2026'da kod düzenleyicisinin eklenti mağazasında Claude Code'un zararlı kod içeren sahte bir sürümünün yayımlandığını açıkladı. Eklenti, Paris saatiyle 10.27 ile 21.35 arasında, yani 11 saatten biraz uzun süre mağazada kaldı. Şirkete göre en fazla 5.000 kullanıcı bu sürümü indirdi.

Aynı gün yayımlanan güvenlik duyurusunda Cursor, 2.1.313 numaralı sürümün “Anthropic tarafından geliştirilmediğini” ve diğer eklentileri etkilemediğini belirtiyor. Şirket, etkilenen kullanıcılarla doğrudan iletişime geçmeyi planlıyor.

Zararlı kod ne yapıyordu?

Kurulumdan sonra eklenti önce makinenin profilini çıkarıyordu: işletim sistemi, işlemci mimarisi, ana dizin yolu, Git'te tanımlı e-posta adresi ve genel IP adresi. Bu bilgiler saldırganın kontrolündeki bir sunucuya gönderiliyordu.

Ardından kalıcı erişim kurmaya çalışıyordu. Kodun içine yerleştirilmiş, “svc-telemetry” adlı saldırgana ait bir SSH anahtarı, makineye bağlanmaya yetkili anahtarlar listesine ekleniyordu. Eklenti ayrıca yerel SSH hizmetini etkinleştirip ters tünel açmayı deniyordu. Bu, kurbanın bilgisayarından saldırganın sunucusuna başlatılan ve saldırganın istediği zaman makineye dönmesini sağlayan bir bağlantıdır. Yeniden başlatmalara dayanmak için bir kalıcılık mekanizması da kuruluyordu.

Saldırganın hataları

Cursor'a göre zararlı koddaki hatalar nedeniyle tünel açma girişimi, Cursor'ın yönetici ayrıcalıklarıyla başlatıldığı “çok olağandışı durum” dışında başarısız oldu. Yerel SSH hizmetini açmak bu yetkileri gerektiriyor ve eklenti çoğu macOS ve Windows bilgisayarında bunlara sahip değil.

Yine de etkilenen bilgisayarlar güvenli sayılmaz. Tünel başarısız olsa bile eklenti saldırganın anahtarını ekledi, kalıcılık betiklerini kurdu ve makine bilgilerini iletti.

Cursor, zararlı sürümü tespit eder etmez kaldırdığını ve dağıtımını engellediğini söylüyor. Zararlı sunucuyu çevrimdışı bırakmak için sunucunun bulut sağlayıcısıyla çalışıldı. Şirket ayrıca başka eklentilerin ele geçirilip geçirilmediğini doğrulamak ve mağazayı yeniden kurmak için tüm eklenti mağazasını önlem olarak kapattı.

En önemli soru yanıtsız: Duyuru, saldırganın Anthropic adıyla bir sürümü Cursor mağazasında nasıl yayımlayabildiğini açıklamıyor.