Cursor Claude Code olayında ilk halka belli
Kısaca
Cursor, Claude Code uzantısının zararlı koda dönüştürülmesinin arkasında çalınan bir Fireworks AI anahtarının olduğunu açıkladı. Şirket, olayın teknik kök nedenini ilk kez resmen doğrulamış oldu.
Ne oldu?
- Cursor'a göre çalınan Fireworks AI anahtarı, Claude Code uzantısının zararlı koda dönüştürülmesine yol açtı.
- Şirket, olayın ilk halkasını açıklayarak nedeni resmen doğruladı.
Neden önemli?
Yapay zeka kodlama araçları ve API anahtarları kullanan geliştirme ekipleri, anahtar sızıntılarına karşı düzenli anahtar rotasyonu ve erişim denetimi uygulamalı.
Cursor hakkında diğer haberler
Çalınan Fireworks AI anahtarı Cursor veri ihlaline ve trojenli Claude Code uzantısına yol açtı
Cursor'un uzantı mağazasındaki Anthropic'in resmi Claude Code uzantısının ele geçirilmesi, Fireworks AI'a yönelik bir saldırı sonucu açığa çıkan erişim anahtarının çalınmasından kaynaklandı. Saldırgan bu anahtarı…
Claude Code eklentisine Cursor'da truva atı
Cursor marketine resmi görünümlü sahte 2.1.313 sürümüyle yüklenen eklenti, geliştirici makinelerine uzaktan erişim aracı kurmaya çalıştı. Olay, yazılım tedarik zincirine yönelik tipik bir saldırı örneği olarak öne…
Sahte Claude Code Eklentisi Cursor Mağazasında: 5.000 Kişi Etkilendi
Kötü amaçlı kod, eklentiyi yükleyen kullanıcıların sistemlerinde kalıcı bir SSH arka kapısı kurmaya çalışıyor.
Artık Kodları Cursor Yazıyor: Yazılım Dünyasında Yeni Dönem
Kod yazma süreci yapay zeka destekli araçlara devredilirken geliştiricilerin rolü de köklü biçimde değişiyor.