Cursor marketine yüklenen sahte 2.1.313 sürümü, Claude Code Cursor truva atı olayında yaklaşık 5000 geliştirici bilgisayarına uzaktan erişim aracı kurmaya çalıştı.
Claude Code Cursor truva atı olayında 2.1.313 sürümü yaklaşık 5000 sistemi etkiledi. Eklenti SSH anahtarı ekleyip uzaktan erişim denedi.
30 saniyede bu haberin özetiÖzeti gizleÖzeti göster Cursor pazaryerine yüklenen sahte Claude Code 2.1.313 sürümü, geliştirici bilgisayarlarına uzaktan erişim truva atı kurmaya çalıştı; Cursor'a göre yaklaşık 5000 sistem etkilendi.Zararlı kod cihaz ve kullanıcı bilgilerini topladı, saldırganın SSH anahtarını ekleyip ters SSH tüneli kurmayı denedi.Sürüm 2.1.314 ile değiştirildi ama güncelleme oluşmuş arka kapıyı silmiyor; 2.1.313'ü kuranların SSH izinli anahtarlarını kontrol etmesi gerekiyor. Google'da SDN'yi tercih edilen kaynak yap Anthropic'in Claude Code eklentisinin Cursor için yayımlanan değiştirilmiş bir sürümü, geliştiricilerin bilgisayarlarına uzaktan erişim truva atı (RAT) kurmaya çalıştı. RAT, bir bilgisayarın başkası tarafından uzaktan yönetilmesini sağlayan zararlı yazılım demek. Claude Code Cursor truva atı olayında saldırgan, Cursor marketine eriştiği için 2.1.313 numaralı paketi yayımlayabildi. Cursor'a göre olaydan yaklaşık 5000 sistem etkilendi.
Öncelikle kötü amaçlı kod, cihaz hakkında bilgi topladı. Bu veriler arasında şunlar vardı:
Yorum Yap