Etiket

#SSH

1 yazı

Kolaj: siyah ve krem çapraz bölünmüş zemin üzerinde yırtık kâğıt parçaları; solda kırmızı fırça darbesinin altında Cursor’un “Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313)” başlıklı duyurusunun ekran görüntüsü ve “svc-telemetry, 2.1.312 · 2.1.313” yazılı sarı not kâğıdı, sağda Microsoft Security Blog’un “Inside a malicious Claude Code-branded extension and its persistent SSH backdoor” yazısının başlık görüntüsü ve Cursor duyurusundan “The extension runs malicious code that attempts to install a persistent SSH backdoor.” alıntısı

Cursor’da sahte Claude eklentisi arka kapı kurdu

Cursor’un eklenti mağazasında 29 Ekim’de 11 saat boyunca Claude Code’un kurcalanmış 2.1.312 ve 2.1.313 sürümleri dağıtıldı. Eklenti, geliştirici bilgisayarına saldırganın SSH anahtarını ekleyip kalıcı ters tünel kurmaya çalıştı; en fazla 5 bin kullanıcı etkilenmiş olabilir.

YZ Masası · 31 Ekim 2026

Görsel: Cursor güvenlik duyurusu ve Microsoft Security Blog (ekran görüntüsü)