AnswersPublished24 sources
Claude Code’un zararlı sürümü Cursor kullanıcılarına nasıl ulaştı?
2.1.313 sürümündeki zararlı kod, 29 Ekim 2026’da Cursor’ın eklenti mağazasında Pasifik saatiyle yaklaşık 02.27–13.35 arasında erişilebilir oldu. Sonraki incelemeler dağıtım kaynağının Open VSX değil Cursor’ın mağazası olduğunu gösterdi.
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- 2.1.313 sürümündeki zararlı kod, 29 Ekim 2026’da Cursor’ın eklenti mağazasında Pasifik saatiyle yaklaşık 02.27–13.35 arasında erişilebilir oldu.
- Sonraki incelemeler dağıtım kaynağının Open VSX değil Cursor’ın mağazası olduğunu gösterdi.
- Kod, “svc telemetry” etiketli bir SSH anahtarı eklemeyi ve kalıcı uzaktan erişim kurmayı denedi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the October 29, 2026 compromise of Claude Code extension version 2.1.313 in Cursor’s marketplace, including its roughly 11-. Article summary: On October 29, 2026, a trojanized Claude Code extension, `anthropic.claude-code` version `2.1.313`, was served through Cursor’s extension marketplace from approximately 2:27 a.m. to 1:35 p.m. Pacific—about 11 hours—and r. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
29 Ekim 2026’da Claude Code eklentisinin anthropic.claude-code kimliğini taşıyan değiştirilmiş 2.1.313 sürümü Cursor’ın eklenti mağazasında yaklaşık 11 saat boyunca sunuldu. Cursor’a göre sürüm, Pasifik saatiyle 02.27 ile 13.35 arasında erişilebilirdi ve en fazla 5.000 kullanıcıya ulaşmış olabilir. Bu sayı, bilgisayarlarına başarılı biçimde uzaktan erişildiği doğrulanan kullanıcıların sayısı değil, olası maruziyet tahminidir. 2
4
Olayın önemi, eklentinin bilgisayarlara saldırganın kontrolündeki bir SSH anahtarı eklemeye ve yeniden başlatmalardan sonra da sürebilecek bir uzaktan erişim yolu kurmaya çalışmasından kaynaklanıyor. Bulguların neyi doğruladığını ve kullanıcıların neleri kontrol edebileceğini aşağıda özetliyoruz.
Zararlı sürüm nereden dağıtıldı?
İlk haberlerin bir kısmında kaynak olarak Open VSX gösterildi. Ancak sonraki incelemeler, değiştirilmiş sürümün Cursor’ın kendi eklenti mağazasında sunulduğuna işaret etti. Open VSX, Microsoft Visual Studio Marketplace ve @anthropic-ai/claude-code npm paketi temiz olarak bildirildi; bu kanallardaki sürüm listelerinde 2.1.312’nin ardından 2.1.314 yer aldı, 2.1.313 bulunmadı. 10
13
19
22
Paket, sahte bir benzer eklenti adıyla değil, Claude Code eklentisinin meşru kimliği altında dağıtıldı. Cursor’ın güvenlik duyurusu Windows ve macOS için 2.1.312 ve 2.1.313 sürümlerine de değiniyor. Bu nedenle cihazını kontrol eden kullanıcıların yalnızca sürüm numarasına bakmak yerine Cursor’ın duyurusundaki kapsam ve düzeltme adımlarını izlemesi önemli. 4
19
Cursor, değiştirilmiş sürümün Anthropic tarafından geliştirilmediğini belirtti. Mevcut raporlar dağıtım kaynağına işaret ediyor; ancak saldırganın yayınlama erişimini nasıl elde ettiğini açıklığa kavuşturmuyor. 4
16
Zararlı kod ne yapmaya çalıştı?
Araştırmacılar, eklentinin normal kodundan önce eklenmiş 66 satırlık bir yükleyici tespit etti. Bu kod; bilgisayarın adı, kullanıcı adı, işletim sistemi, ortam değişkenlerinin adları, Git e-posta adresi ve genel IP adresi gibi bilgileri topluyordu. 1
8
Yükleyici ayrıca kullanıcının authorized_keys dosyasına svc-telemetry etiketi taşıyan saldırgan kontrollü bir SSH anahtarı eklemeyi, sistemde kalıcılık sağlamayı ve ters SSH tüneli açmayı denedi. Bildirilen kalıcılık yöntemleri macOS’ta bir LaunchAgent, Windows’ta ise zamanlanmış görev içeriyordu. Arka plan betiklerinin tüneli yaklaşık 60 saniyede bir yeniden denemesi amaçlanmıştı. 1
8
41
Cursor’a göre zararlı kodun yerel SSH hizmetini etkinleştirme adımı, kod hataları nedeniyle genellikle başarısız oluyordu. Cursor’ın yönetici yetkileriyle başlatılması gibi sıra dışı durumlar bu sınırlamanın istisnası olabilirdi. Bu durum, planlanan uzaktan erişim yolunun olağan koşullarda çalışmasını zorlaştırıyordu; ancak tek başına belirli bir bilgisayarın etkilenip etkilenmediğini göstermez. 41
Cursor’ın müdahalesi ve temiz sürüm
Cursor zararlı paketi kaldırdı ve inceleme sırasında eklenti mağazasını geçici olarak erişime kapattı. Haberlerde, şirketin mağazayı yeniden oluşturduğu, yayınlama veya imzalama anahtarlarını yenilediği ve saldırganın sunucusunun devre dışı bırakılması için adım attığı da aktarıldı. 18
23
Temiz sürüm olarak 2.1.314 gösterildi; bu sürüm Open VSX’te ve Microsoft Visual Studio Marketplace’te yer aldı. 4
10 Eklentiyi güncellemek veya kaldırmak zararlı paketi değiştirebilir, ancak kodun daha önce oluşturmuş olabileceği dosya ve ayarları kontrol etme gereğini ortadan kaldırmaz.
4
8
40
Kullanıcılar neleri kontrol etmeli?
Maruziyet aralığında eklentiyi Cursor üzerinden yüklediyseniz veya güncellediyseniz, Cursor’ın güvenlik duyurusundaki inceleme ve temizleme adımlarını uygulayın. Özellikle:
- SSH yetkilendirme dosyalarında
svc-telemetryanahtarını arayın. macOS’ta bildirilen LaunchAgent ve Windows’ta zamanlanmış görev gibi kalıcılık izlerini de kontrol edin.1
4
- Temiz
2.1.314sürümüne geçin ve Cursor’ın düzeltme adımlarını uygulayın. Yalnızca güncellemenin veya eklentiyi kaldırmanın daha önce eklenmiş izleri sildiğini varsaymayın.40
- Etkilenmiş olabilecek bilgisayardan erişilebilen kimlik bilgilerini yenilemeyi değerlendirin. Şüpheli izler bulursanız inceleme sırasında cihazı ağdan ayırmak ihtiyatlı bir önlemdir; bu, saldırganın başarıyla bağlandığının kanıtı değildir.
6
Buradaki temel ayrım, zararlı eklentinin kullanıcılara sunulmuş olmasıyla arka kapının başarıyla çalıştırılmış olmasının aynı şey olmamasıdır. Raporlar kalıcı SSH arka kapısı kurma girişimini ve en fazla 5.000 kullanıcıya ulaşmış olabileceği tahminini ortaya koyuyor; maruz kalan tüm sistemlerin aynı şekilde ele geçirildiğini doğrulamıyor. 2
8
41
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Claude Code’un zararlı sürümü Cursor kullanıcılarına nasıl ulaştı?"?
2.1.313 sürümündeki zararlı kod, 29 Ekim 2026’da Cursor’ın eklenti mağazasında Pasifik saatiyle yaklaşık 02.27–13.35 arasında erişilebilir oldu.
What are the key points to validate first?
2.1.313 sürümündeki zararlı kod, 29 Ekim 2026’da Cursor’ın eklenti mağazasında Pasifik saatiyle yaklaşık 02.27–13.35 arasında erişilebilir oldu. Sonraki incelemeler dağıtım kaynağının Open VSX değil Cursor’ın mağazası olduğunu gösterdi.
What should I do next in practice?
Kod, “svc telemetry” etiketli bir SSH anahtarı eklemeyi ve kalıcı uzaktan erişim kurmayı denedi.
Sources
ox.securityMalicious Claude Code Extension Installs SSH Backdoor ...
microsoft.comInside a malicious Claude Code-branded extension and its ...
brandefense.ioMalicious Extensions: Claude Code Playbook