112dijital Gündem
yükleniyor…
Anthropic'in VS Code eklentisi, Cursor'da yaklaşık 12 saat boyunca arka kapılı sürümle değiştirildi
Ars Technica·

Anthropic'in VS Code eklentisi, Cursor'da yaklaşık 12 saat boyunca arka kapılı sürümle değiştirildi

Orijinal başlık: Anthropic VS code extension on Cursor backdoored for nearly 12 hours

Kısaca

Saldırganların Anthropic'in doğrulanmış Cursor hesabına nasıl erişim sağladığı henüz bilinmiyor.

Ne oldu?

  • Anthropic'in Cursor platformunda yayımlanan VS Code eklentisi, saldırganlar tarafından arka kapılı bir sürümle değiştirildi.
  • Arka kapılı sürüm yaklaşık 12 saat boyunca yayında kaldı; saldırganların doğrulanmış hesaba erişim yöntemi hâlâ açıklanmadı.

Neden önemli?

Cursor üzerinden Anthropic'in VS Code eklentisini kullanan geliştirici ekipleri, bu 12 saatlik pencerede indirme yaptıysa sürüm bütünlüğünü kontrol etmeli; olay, doğrulanmış hesapların bile ele geçirilebildiğini gösteriyor.

yaklaşık 12 saat