Cursor Pazaryerinde Sahte Claude Code Eklentisiyle 5000 Yazılımcı Hedef Alındı

Cursor pazaryerinde, Anthropic Claude Code eklentisinin güncellemeleri gibi görünen kötü amaçlı yazılımlar nedeniyle 5000'e kadar yazılımcının sistemine sızıldığı belirlendi. The Elec tarafından bildirilen olaya göre, saldırganlar SSH arka kapıları kurmak için tasarlanmış sahte yazılımları sisteme dahil etti.

Söz konusu kötü amaçlı kodlar, Windows, macOS ve Linux işletim sistemlerinde çalışan kalıcı SSH arka kapıları içeriyordu. Yazılımlar, kullanıcı sistemlerinden bilgi toplama ve ters SSH tünelleri açma girişimlerinde bulundu. macOS ve Windows ortamlarında yönetici izinleri gerektiren tünel oluşturma betikleri çoğu durumda başarısız olsa da, çalınan bilgilerin saldırgan sunucularına iletildiği ve sistem yeniden başlatıldıktan sonra bile çalışan kalıcılık mekanizmalarının kurulduğu bildirildi.

Kötü amaçlı yazılım, kullanıcıların SSH yetkili anahtar dosyalarına saldırganın genel anahtarını ekledi ve işletim sistemlerine göre macOS LaunchAgents, Windows Görev Zamanlayıcı veya Linux Cron üzerinden gizli dosyalar kaydetti. Ayrıca ana bilgisayar adı, kullanıcı adı, işletim sistemi bilgileri, çalışma dizini, Git e-posta adresi ve genel IP adresi gibi verileri topladı. Ortam değişkenlerinin isimlerinin toplandığı doğrulandı ancak bu değişkenlerde saklanan kimlik bilgisi değerlerinin iletilip iletilmediği henüz kesinleşmedi.

Cursor, durumu fark eder etmez kötü amaçlı sürümleri kaldırdı ve önlem olarak VS Code için pazaryerini geçici olarak durdurdu. Şirket, diğer eklentileri inceleyip kendi anahtarlarını değiştirdikten sonra hizmeti yeniden başlattı ve saldırgan sunucusunu kapatmak için ilgili sağlayıcıyla iş birliği yaptı. Anthropic, sistemlerinin ihlal edilmediğini, saldırganların Cursor pazaryeri yetkilerini kullanarak sahte sürümler yüklediğini ve etkilenenlerin yalnızca Cursor kullanıcıları olduğunu açıkladı.

SpaceX, Cursor'ın geliştiricisi olan Anysphere şirketini 60 miliardi USD karşılığında Ağustos ayında satın almıştı. Stack Overflow tarafından Ekim başında yayınlanan 2026 yazılımcı araştırmasına göre Cursor, kullanılan yapay zeka kodlama araçları arasında yüzde 26'lık bir pazar payına sahip bulunuyor.