Claude Code eklentisine Cursor'da truva atı
Kısaca
Cursor marketine resmi görünümlü sahte 2.1.313 sürümüyle yüklenen eklenti, geliştirici makinelerine uzaktan erişim aracı kurmaya çalıştı. Olay, yazılım tedarik zincirine yönelik tipik bir saldırı örneği olarak öne çıkıyor.
Ne oldu?
- Sahte eklenti, Cursor marketine 2.1.313 numaralı sürümle yüklendi.
- Yaklaşık 5000 geliştiricinin bilgisayarına uzaktan erişim aracı kurulmaya çalışıldı.
Neden önemli?
Cursor ve Claude Code kullanan geliştirici ekipleri, kullandıkları eklenti sürümlerini doğrulamalı ve market yüklemelerini geçici olarak kısıtlamalı.
5000 geliştirici bilgisayarı