--- title: "Cursor Marketplace'te Anthropic Claude Code eklentisi kalıcı SSH arka kapısı ile trojanlandı" url: "https://teknotayf.com/haber/cursor-marketplace-te-anthropic-claude-code-eklentisi-kalici-ssh-arka-kapisi-ile-trojanlandi" markdown_url: "https://teknotayf.com/haber/cursor-marketplace-te-anthropic-claude-code-eklentisi-kalici-ssh-arka-kapisi-ile-trojanlandi.md" site: "teknotayf.com" language: "tr" published: "2026-10-30 11:55:47" updated: "2026-10-31 08:33:14" category: "Siber Güvenlik" tags: ["Claude Code","Siber Güvenlik","Kötü Amaçlı Yazılım","Cursor Marketplace","SSH Arka Kapısı"] source: "The Hacker News" --- # Cursor Marketplace'te Anthropic Claude Code eklentisi kalıcı SSH arka kapısı ile trojanlandı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cursor-marketplace-te-anthropic-claude-code-eklentisi-kalici-ssh-arka-kapisi-ile-trojanlandi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Siber güvenlik araştırmacıları, Anthropic'in resmi Claude Code eklentisinin trojanlanmış sürümünün Cursor Marketplace üzerinden meşru güncelleme gibi dağıtıldığını tespit etti. 2.1.313 sürümü en fazla 5 bin kullanıcının sistemine kalıcı SSH arka kapısı kurmaya çalıştı. Zararlı paket kaldırıldı ve Anthropic 2.1.314 sürümünü Open VSX ile Microsoft VS Code Marketplace'e yayınladı. - **Yayın tarihi:** 2026-10-30 11:55 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Claude Code, Siber Güvenlik, Kötü Amaçlı Yazılım, Cursor Marketplace, SSH Arka Kapısı - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.html) ![Cursor Marketplace'te Anthropic Claude Code eklentisi kalıcı SSH arka kapısı ile trojanlandı](https://teknotayf.com/assets/uploads/2026/10/46959cdd330086063344994d78f03759.jpg) Siber güvenlik araştırmacıları, Anthropic'in resmi Claude Code eklentisinin trojanlanmış bir sürümünün **Cursor Marketplace** üzerinden meşru bir güncelleme gibi dağıtıldığını ve etkilenen sistemlerde **kalıcı SSH arka kapısı** kurmaya çalıştığını açıkladı. Zararlı güncelleme **2.1.313** sürümüyle eklentinin meşru yayıncı kimliği altında dağıtıldı. Bu durum Cursor'u tehlikeye atılan paketi kaldırmak için pazar yerini geçici olarak kapatmaya zorladı. Saldırganların yetkisiz güncellemeyi nasıl soktuğu net değil. Cursor, "Cursor IDE eklenti pazar yerimiz üzerinden erişilen değiştirilmiş bir Claude Code VS Code eklentisini etkileyen bir güvenlik olayı tespit ettik, en fazla 5.000 kullanıcıyı etkiliyor" dedi. "Bu zararlı eklenti sürümü Anthropic tarafından geliştirilmedi. cursor[.]com/marketplace'ten indirilen diğer eklentileri, Grok Bot, Grok ya da diğer SpaceXSI ürünümüzü etkilemiyor." Cursor'un zararlı sürümün "Anthropic tarafından geliştirilmediği" açıklaması konuyu kaçırıyor. Saldırganlar bunu ayrı bir sahte eklenti olarak değil, Anthropic'in meşru Claude Code eklenti kimliği anthropic.claude-code altında 2.1.313 sürümü olarak dağıttı. OpenSourceMalware'in kurucu ortağı Jenn Gile, The Hacker News ile paylaşılan açıklamasında "Paket kendini anthropic.claude-code sürüm 2.1.313 olarak tanımlıyor, ancak ana JavaScript paketi meşru eklenti kodundan önce eklenmiş zararlı 66 satırlık bir yükleyici içeriyor" dedi. Zararlı güncelleme yalnızca Cursor pazar yerinden dağıtıldı. Open VSX ya da Microsoft'un resmi VS Code Marketplace'ine ulaştığına dair kanıt yok. Bu pazar yerlerinden Claude Code'u yükleyen kullanıcıların olaydan etkilenmediği biliniyor. 30 Ekim 2026 itibarıyla zararlı sürüm kaldırıldı ve Anthropic 2.1.314 sürümünü hem Open VSX hem de Microsoft VS Code Marketplace'e yayınladı. Eklenti VS Code başlatıldıktan sonra ve webview'i açıldığında etkinleşmek üzere tasarlandı, ardından saldırgan kontrollü bir anahtarı kullanıcının "~/.ssh/authorized_keys" dosyasına ekliyor. Anahtar zararsız görünmesi için "svc-telemetry" olarak etiketlendi. Ardından Windows, Linux ve macOS'ta kurbanın SSH üzerinden erişilebilir olmasını sağlamaya çalışıyor, "134.209.82[.]225" adresine ters tünel kuruyor, zamanlanmış görev, crontab ve LaunchAgent biçiminde platforma özgü kalıcılık sağlıyor ve ana bilgisayar keşif verilerini 8099 numaralı port üzerinden şifrelenmemiş bir HTTP isteğiyle "134.209.82[.]225:8099/beacon" adresine iletiyor. SpaceXAI'ye ait şirket kendi analizinde "Yerel SSH servisini açmak yönetici hakları gerektiriyor, zararlı eklentinin çoğu macOS ve Windows bilgisayarda bu hakkı yok" dedi. ![](https://teknotayf.com/assets/uploads/2026/10/14fb5899f8b18b1d8318ac221bc229f5.webp) "Bu bilgisayarlarda adım başarısız oluyor ve saldırgan tünel üzerinden giriş yapamıyor. Eklenti yine de saldırganın SSH anahtarını ekliyor, kalıcılık sağlıyor ve ana bilgisayar ayrıntılarını saldırgana gönderiyor. Her halükarda düzeltme adımlarını uygulayın." Toplanan veriler şunları içeriyor: api.ipify[.]org'dan alınan genel IP adresi Ana bilgisayar adı ve yerel kullanıcı adı İşletim sistemi ve CPU mimarisi Ana dizin ve mevcut çalışma dizini git config --global user.email'den alınan genel Git e-posta adresi KEY, TOKEN, SECRET, PASS, AWS veya GCP içeren en fazla 40 ortam değişkeninin adları Güvenlik araştırmacısı Paul McCarty "Ortam değişkeni değerleri ilk beacon'a doğrudan yerleştirilmiyor" dedi. "Adları yine de hangi bulut sağlayıcıların, CI sistemlerinin ve kimlik bilgisi türlerinin yapılandırıldığını ortaya çıkarabilir. Daha önemlisi, başarılı bir SSH erişimi operatörün hesabı doğrudan incelemesine izin verir." Başka bir takip yükü gözlenmedi. Yine de ters tünelin kurulması kurbanın SSH servisine bir yol sağlıyor ve operatörün komut göndermesine ya da dosya aktarmasına olanak tanıyor. "Çok hızlı çekildi, ancak Claude Code örneğini otomatik güncellemeye ayarlayan herkes kötü amaçlı yazılımı alabilirdi," Gile dedi. Cursor, olayın 29 Ekim 2026'da saat 02.27 ile 13.35 PT arasında zararlı sürümü yükleyen en fazla 5.000 kullanıcıyı etkilediğini açıkladı. Şirket etkilenen kullanıcılara doğrudan ulaşacağını da söyledi. Zararlı eklentiyi söz konusu pencerede yükleyen kullanıcıların bilgisayarları izole etmeleri, yetkisiz SSH anahtarını ve kalıcılık mekanizmalarını kaldırmaları ve kimlik bilgilerini ile oturumları yenilemeleri öneriliyor. Açıklama, bilinmeyen bir saldırganın Mart 2026'da GlassWorm operasyonu kapsamında ele geçirilen meşru bir OVH katkıda bulunanının ("HassenBF") GitHub hesabı üzerinden yükleme yaparak OVHcloud'un resmi CLI'sı ("ovh/ovhcloud-cli")nin beş yayınlanmış sürümünün dağıtım ikili dosyalarını gizli bilgi çalan kötü amaçlı yazılım ile değiştirmesinden bir hafta kadar sonra geldi. (Hikâyenin daha önceki bir sürümünde Open VSX kayıt defterindeki eklentinin tehlikeye atıldığı belirtilmişti. Olay daha sonra Cursor VS Code Marketplace'teki bir tehlikeye atılmaya bağlandı.) --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cursor-marketplace-te-anthropic-claude-code-eklentisi-kalici-ssh-arka-kapisi-ile-trojanlandi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.