Cursor'da Sahte Claude Code Güncellemesi: 5 Bine Kadar Geliştiriciye Arka Kapı

Anthropic'in yapay zekâ kodlama aracı Claude Code'un VS Code eklentisinin zararlı bir sürümü, 29 Ekim 2026'da Cursor'ın eklenti mağazasında meşru bir güncelleme gibi dağıtıldı. 2.1.313 numaralı sürüm, kurulduğu bilgisayara saldırganın erişebileceği kalıcı bir SSH arka kapısı yerleştirmeye çalıştı. Cursor, en fazla 5 bin kullanıcının etkilenmiş olabileceğini açıkladı.

Ne oldu?

The Hacker News'in aktardığına göre zararlı paket, Anthropic'in resmî eklenti kimliği olan anthropic.claude-code adıyla yayımlandı. Paket, ABD Pasifik saatiyle 29 Ekim 2026 sabahı 02.27 ile öğleden sonra 13.35 arasında, yani yaklaşık 11 saat boyunca Cursor Marketplace'te kaldı. Cursor, paketi kaldırmak için mağazasını geçici olarak kapattı ve etkilenen kullanıcılarla doğrudan iletişime geçeceğini söyledi.

Cursor'ın açıklamasında, "Eklentinin bu zararlı sürümü Anthropic tarafından geliştirilmedi" ifadesi yer aldı. Anthropic ise temiz sürüm olan 2.1.314'ü Open VSX ve Microsoft'un VS Code Marketplace'ine yükledi. Saldırganların yayın yetkisini nasıl ele geçirdiği henüz bilinmiyor.

Zararlı sürüm ne yapıyordu?

Güvenlik raporlarına göre eklenti, editör açılır açılmaz kullanıcı etkileşimi gerektirmeden çalışıyordu. Yaptıkları özetle şöyle:

• Bilgisayardaki ~/.ssh/authorized_keys dosyasına "svc-telemetry" etiketli bir saldırgan anahtarı ekliyordu.
• Windows, Linux ve macOS'ta SSH'yi açmaya çalışıyor, saldırganın sunucusuna ters tünel kuruyordu.
• Kalıcılık için Windows'ta zamanlanmış görev, Linux'ta crontab, macOS'ta LaunchAgent kullanıyordu.
• Bilgisayar adı, kullanıcı adı, işletim sistemi, klasör yolları, Git e-posta adresi ve genel IP adresini saldırgana gönderiyordu.
• Adında KEY, TOKEN, SECRET, PASS, AWS veya GCP geçen en fazla 40 ortam değişkeninin değerlerini değil, adlarını topluyordu.

Cursor, SSH'yi açmanın genellikle yönetici yetkisi gerektirdiğini ve eklentinin macOS ile Windows'ta bu yetkiye çoğu zaman sahip olmadığını belirtti. Ancak anahtar ekleme ve kalıcılık adımları her durumda çalışıyordu. Help Net Security'nin aktardığı macOS güvenlik firması Phorion da bunun bir güvence olmadığını, uzaktan giriş açıksa ya da sonradan açılırsa arka kapının çalışacağını vurguladı.

Hangi mağazalar etkilendi?

The Hacker News'e göre zararlı sürümün Open VSX veya Microsoft mağazasına ulaştığına dair bir kanıt yok. Phorion ise paketi Open VSX'te de gördüğünü bildirdi; bu iddia başka bir güvenlik araştırmacısı tarafından tartışmalı bulundu. Şu ana kadar ek bir zararlı yük gözlenmedi, ancak kurulan tünel saldırgana komut çalıştırma ve dosya aktarma imkânı tanıyor.

Etkilendiyseniz ne yapmalısınız?

Cursor ve güvenlik araştırmacılarının önerileri şöyle:

1. Cursor'da 2.1.313 sürümünü kurup kurmadığınızı veya bu sürüme güncelleyip güncellemediğinizi kontrol edin. Eklentiyi kaldırmak tek başına arka kapıyı temizlemiyor.
2. ~/.ssh/authorized_keys dosyasında "svc-telemetry" etiketli bir satır olup olmadığına bakın ve varsa silin.
3. Zamanlanmış görevleri, crontab kayıtlarını ve LaunchAgent dosyalarını gözden geçirin.
4. Bilgisayarı ağdan ayırmayı ve gerekirse yeniden kurmayı değerlendirin.
5. Bu bilgisayarın erişebildiği tüm şifreleri, anahtarları ve oturumları güvenilir başka bir cihazdan yenileyin.

Cursor, macOS ve Windows için kontrol ve temizlik komutlarını da yayımladı.

Neden önemli?

Yapay zekâ kodlama asistanları, geliştiricilerin bilgisayarında dosyalara, terminale ve çoğu zaman şirket sistemlerine erişen araçlar. Bu olay, resmî bir yayıncı adının ve otomatik güncellemelerin bile tek başına güvenlik garantisi olmadığını gösteriyor. Türkiye'de Cursor ve Claude Code kullanan yazılım ekiplerinin, 29 Ekim 2026'da güncelleme alan bilgisayarları öncelikle kontrol etmesi öneriliyor.