SpaceX'e ait olan sirket, rogue uzantinin Windows, macOS ve Linux icin indirilebildiğini ve en fazla 5.000 kullanicinin etkilendigini acikladi. Olay tespit edildiginde Cursor marketi geçici olarak kapatildi ve diger uzantıların etkilendiginin olmadigi belirtildi.
Arka Kapi Iceren Zararli Yazilim Tespit Edildi
Saldirganlara kurban cihazlara erisim saglamak amaciyla tasarlanan arka kapi iceren bu zararli eklenti, ag icerisinde daha derin kontrol icin kullanilan tipik bir adim olarak degerlendirildi. Guvenlik firmasi Phorion'in ortak kurucusu ve CEO'su Calum Hall, zararli uzantiyi bir müsteri Mac'inde tespit eden ilk arastirmaci olarak olaya dikkat cekti. Hall, "Herkes cok sansliydi, bu bir saldirgan icin cok tehlikeli bir ayak ucu olabilirdi" ifadesini kullandi. Zararli yazilimin tasarimindaki bir kusun, cogu hedefte tam yerlesmesini engelledigi belirtiliyor.
Anthropic Sistemleri Tehlikeye Atilmadi
Zaralinin Cursor marketine nasıl girdigi henuz netlestirilemedi. Ilk spekülasyonlar Anthropic sistemlerinin ele gecirilmesine isaret etse de, Cursor Perşembe gunu yayinladigi guvenlik uyarisinda bu zararli surumlerin Anthropic tarafindan gelistirilmedigini aciklandi. Anthropic teknik ekibi uyesi Felix Rieseberg, X uzerinden paylastigi aciklamada olayin Anthropic sistemlerinin veya calisan dizustu bilgisayarlarinin ele gecirilmesi sonucu degil, bir saldirganin Cursor marketine erisimi kullanarak sahte bir Claude Code uzantisi yayinlamasi sonucu olustugunu belirtti. Anthropic guvenlik calisanı David Dworken de resmi kanallardaki surumlerin etkilendigini ve bu durumun sadece Cursor kullanicilarini ilgilendirdigini onayladi. Cursor, zararli yuklemenin nasıl gerceklestigi ve bir ihlal sonucu olup olmadigi konusunda WIRED'in yorum istegine donus yapmadi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.