Cursor Uzantı Mağazası Malware Olayı, 5.000 Kullanıcıyı Etkiliyor

ME AI Haberi, Dond察 Beating AI Hızlı Haberleri, Cursor açıklaması, 29 Ekim'de, Claude Code 2.1.313 sürümünün genişletilmiş pazarında kötü niyetli şekilde değiştirilmiş bir versiyonu ortaya çıktı. Bu kurulum paketi Anthropic tarafından üretilmemişti ve mağazada yaklaşık 11 saat boyunca yer aldı. Cursor, en fazla 5.000 kullanıcının etkilendiğini tahmin ediyor ve doğrudan onlarla iletişime geçecek. OpenSourceMalware adlı güvenlik araştırma kuruluşunun analizine göre, saldırganlar eklentinin normal kodunun önüne 66 satır kötü amaçlı kod ekledi. Editör bu eklentiyi yüklediğinde, kullanıcı Claude ile sohbet etmesine gerek kalmadan kod çalıştırılıyordu. Kötü amaçlı kod, bilgisayar adını, Git e-postasını, genel IP adresini gibi bilgileri topluyor ve SSH yetkilendirme listesine gizlice saldırganın anahtarını ekliyordu. Daha sonra uzaktan erişimi etkinleştirmeye çalışıyordu, ters SSH tüneli aracılığıyla saldırgan sunucusuna bağlanıyordu ve her yaklaşık 60 saniyede bir yeniden bağlanmayı deneyen bir başlatma sırasında çalışan arka plan görevi ayarlıyordu. Ancak saldırgan kodunda hatalar vardı. Cursor, çoğu Mac ve Windows bilgisayarının SSH hizmetini başlatmak için gerekli yönetici izinlerini vermediğini belirtti, bu nedenle saldırganlar genellikle tünel aracılığıyla oturum açamadı. Ancak kötü amaçlı anahtarın eklenmesi, arka plan betiğinin kurulması ve cihaz bilgilerinin gönderilmesi hâlâ başarılı olabilirdi. SSH hizmeti zaten etkinleştirilmiş olan bilgisayarlar da bu nedenle güvenli kabul edilemez. Cursor, kötü amaçlı sürümü kaldırdı, genişletilmiş pazarı geçici olarak kapattı ve saldırgan sunucularının kapatılmasına yardımcı oldu. Etkilenen kullanıcılar, SSH yetkilendirme dosyalarında `svc-telemetry` olup olmadığını kontrol etmeli ve resmi onarım betiğini kullanarak temizlik yapmalıdır. Sadece eklentiyi kaldırmak yeterli değildir; arka plan arka kapıları çalışmaya devam edebilir. (Kaynak: MLion)