Dongcha Beating AI Hızlı Haber: Cursor, 29 Ekim'de, genişletme pazarında sahte bir Claude Code 2.1.313 sürümünün yerleştirildiğini açıkladı. Bu kurulum dosyası Anthropic tarafından üretilmemişti ve mağazada yaklaşık 11 saat boyunca yer aldı. Cursor, en fazla 5.000 kullanıcının etkilendiğini tahmin ediyor ve doğrudan onlarla iletişime geçecek. Güvenlik araştırma kuruluşu OpenSourceMalware'in analizine göre, saldırganlar eklentinin normal kodunun önüne 66 satır zararlı kod ekledi. Bu kod, kullanıcı Claude ile sohbet etmesine gerek kalmadan, düzenleyici bu eklentiyi yüklediğinde çalıştırılıyordu. Zararlı kod, bilgisayar adını, Git e-postasını, genel IP adresini topluyor ve SSH yetkilendirme listesine gizlice saldırganın anahtarını ekliyor. Daha sonra uzaktan erişimi etkinleştirmeye çalışıyor, ters SSH tüneli aracılığıyla saldırgan sunucusuna bağlanıyor ve her yaklaşık 60 saniyede bir yeniden bağlanmayı deneyen bir başlatma görevi ayarlıyor. Ancak saldırgan kodunda hatalar bulunuyordu. Cursor, çoğu Mac ve Windows bilgisayarının SSH hizmetini başlatmak için gerekli yönetici izinlerini vermediğini belirtti; bu nedenle saldırganlar genellikle tünel üzerinden erişemiyorlardı. Ancak zararlı anahtarın eklenmesi, arka plan betiğinin kurulması ve cihaz bilgilerinin gönderilmesi hâlâ başarılı olabilirdi. Zaten SSH hizmetini etkinleştirmiş olan bilgisayarlar da bu nedenle güvenli sayılmalıdır. Cursor, zararlı sürümü kaldırdı, genişletme pazarını geçici olarak kapattı ve saldırgan sunucularının kapatılmasına yardımcı oldu. Etkilenen kullanıcılar, SSH yetkilendirme dosyalarında `svc-telemetry` olup olmadığını kontrol etmeli ve resmi onarım betiğini kullanarak temizlik yapmalıdır. Sadece eklentiyi kaldırmak yeterli değildir; arka plan arka kapıları çalışmaya devam edebilir.
Cursor Uzantı Mağazası Malware Saldırısı, En Fazla 5000 Kullanıcıyı Etkiliyor
MarsBitPaylaş
Özet
Cursor, 29 Ekim'de mağazasına yüklendiği ve potansiyel olarak 5.000 kullanıcıyı Sybil saldırısına maruz bırakan, Claude Code 2.1.313 uzantısının zararlı bir sürümünü ortaya çıkardı. Anthropic tarafından geliştirilmeyen bu yetkisiz paket, kaldırılana kadar mağazada 11 saat kaldı. Saldırganlar, cihaz verilerini toplamak, SSH anahtarları eklemek ve uzaktan erişimi etkinleştirmek için 66 satır kod gömdü. Cursor, mağazayı kapattı ve saldırganın sunucusunu kaldırdı. Kullanıcılar, `svc-telemetry` anahtarını tarayarak temizleme betiğini çalıştırmaya teşvik ediliyor. Bu olay, açık kaynak ekosistemlerindeki yeniden girilme saldırısı gibi riskleri vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.