Ne değişti: Cursor, VS Code eklenti pazarında Perşembe günü yaklaşık 11 saat boyunca yayında kalan, Anthropic tarafından geliştirilmemiş sahte bir Claude Code eklentisini tespit etti; eklenti bilgisayar adı, kullanıcı adı, işletim sistemi ve genel IP adresi gibi verileri toplamaya ve saldırgana uzaktan erişim sağlamaya çalışıyordu. Cursor eklentiyi kaldırdı, pazarı geçici olarak kapattı ve kötü amaçlı yazılımı etkisiz hale getirdikten sonra yeniden açtı.
Kimi etkiliyor
Cursor'un VS Code eklenti pazarından Claude Code eklentisini indiren, en fazla 5.000 kullanıcı; kaynak başka bir kapsam belirtmiyor.
İşletmeniz için anlamı
Cursor ve Claude Code eklentisini kullanan işletmeler için bu, geliştirme ortamlarında üçüncü taraf eklentilerin kaynağını doğrulamadan kurmanın veri hırsızlığı ve yetkisiz erişim riski taşıdığı anlamına geliyor.
Ne yapmalısınız
Cursor VS Code eklentisini kullanıyorsanız Claude Code eklentisini hangi tarihte kurduğunuzu kontrol edin, Perşembe günkü kesinti penceresinde güncelleme yaptıysanız eklentiyi kaldırıp resmî sürümü yeniden kurun ve Cursor'un yayımladığı düzeltme adımlarını uygulayın.
Ne zaman yürürlüğe giriyor
Kaynak tam tarih vermiyor; olay 'Perşembe günü' olarak belirtiliyor ve yaklaşık 11 saat sürdü.
Kaynak (basın haberleri): The Decoder, Wired
