SpaceX‘in sahibi olduğu kodlama aracı şirketi Cursor, Cursor VS Code eklenti mağazasında Anthropic’in Claude Code eklentisinin kötü amaçla değiştirilmiş bir sürümünün yer aldığını ve bu durumun 5.000’e kadar kullanıcıyı etkilediğini bildirdi.
Ayrıntılardan bazıları şöyle:
- Cursor, eklentinin Anthropic tarafından geliştirilmediğini ve kötü amaçlı değiştirilmiş sürümünün perşembe günü pasifik saatiyle (PT) yaklaşık 02.27 ile 13.35 arasında eklenti pazarında erişilebilir olduğunu açıkladı.
- Eklenti, ana bilgisayar adı, kullanıcı adı, işletim sistemi ve genel IP adresi gibi ana bilgisayar ve kullanıcı bilgilerini toplamaya çalıştı.
- Saldırgan adına uzaktan erişim kurmayı denedi ancak Cursor, yönetici yetkileri gerektirmesi nedeniyle kritik bir adımın çoğu bilgisayarda başarısız olmuş olacağını belirtti.
- Durumun tespit edilmesi üzerine Cursor kötü amaçlı sürümü kaldırdı, dağıtımını engelledi ve bir önlem olarak mağazayı kapattı.
- Şirket ardından mağazayı yeniden kurduğunu ve tekrar çevrim içi hale getirdiğini aktardı.
- Cursor, yaşanan olayın mağazadaki diğer eklentileri etkilemediğini ifade etti.
Kaynak: https://www.reuters.com/business/media-telecom/cursor-says-up-5000-users-affected-by-tampered-claude-code-extension-2026-10-30/
