Teknoloji dünyasında kullanıcı güvenliğine dair endişeler artmaya devam ediyor. Cursor’un popüler VS Code eklenti mağazası, kısa sürede büyük bir güvenlik sorununa sahne oldu. Mağazada yaklaşık 11 saat boyunca bulunan, Anthropic’in Claude Code eklentisinin değiştirilmiş bir versiyonu, 5.000 geliştirici tarafından indirildi.
Olayın detayları, Cursor tarafından yapılan açıklamada yer alıyor. Eklenti, 02:27’den 13:35’e kadar aktif olarak mağazada kaldı. Bu süre zarfında 5.000 kullanıcı, bu tehlikeli uzantıyı yükledi. Mağaza, kullanıcılarına bu durumun farkında olarak, gerekli güvenlik önlemlerini almaya çalışıyor.
Bu sahte eklenti, Anthropic tarafından geliştirilmemiş, kötü amaçlı kodlarla dolu bir versiyonu temsil ediyor. Bu durum, kullanıcıların dikkatli olmasına ve eklentileri indirirken daha temkinli olmasına işaret ediyor. Eklenti, bilgisayar sistemlerine uzaktan erişim sağlamak amacıyla tasarlanmış, SSH (Secure Shell) arka kapısı kurmaya çalışan bir yazılım. Bir arka kapı, normal güvenlik protokollerini atlayarak sisteme erişim imkanı sunar. Eklenti, kullanıcıların kod düzenleyicilerine yeni özellikler eklemeyi amaçlayan küçük bir yazılım olup, eklenti mağazaları aracılığıyla kolayca yüklenebilir.
Bu tür eklentilerin değiştirilmiş versiyonları, kullanıcılar için ciddi bir risk oluşturmaktadır. Cursor’un açıklaması, eklentinin aktif olarak kötü amaçlı kod çalıştırarak, SSH arka kapısını kurmaya çalıştığını vurguluyor. Bu durum, eklentiyi yükleyen kullanıcılar için önemli bir güvenlik sorunu yaratmaktadır. Cursor, bu durumla ilgili olarak etkilenen kullanıcılarla iletişime geçeceğini ve gerekli çözümleri uygulamaya koyacağını duyurdu. Ayrıca, bu tür güvenlik ihlallerinin önlenmesi için gerekli güvenlik önlemlerini artırmaya yönelik çalışmalar başlatacağını belirtiyor. Bu olay, kullanıcıların eklenti mağazalarından indirdikleri yazılımların güvenliğini değerlendirmede daha dikkatli olmalarının önemini bir kez daha ortaya koyuyor.