Anthropic'in VS Code eklentisi, Cursor'da yaklaşık 12 saat boyunca arka kapılı sürümle değiştirildi
Orijinal başlık: Anthropic VS code extension on Cursor backdoored for nearly 12 hours
Kısaca
Saldırganların Anthropic'in doğrulanmış Cursor hesabına nasıl erişim sağladığı henüz bilinmiyor.
Ne oldu?
- Anthropic'in Cursor platformunda yayımlanan VS Code eklentisi, saldırganlar tarafından arka kapılı bir sürümle değiştirildi.
- Arka kapılı sürüm yaklaşık 12 saat boyunca yayında kaldı; saldırganların doğrulanmış hesaba erişim yöntemi hâlâ açıklanmadı.
Neden önemli?
Cursor üzerinden Anthropic'in VS Code eklentisini kullanan geliştirici ekipleri, bu 12 saatlik pencerede indirme yaptıysa sürüm bütünlüğünü kontrol etmeli; olay, doğrulanmış hesapların bile ele geçirilebildiğini gösteriyor.
yaklaşık 12 saat
