Resmi Claude Code eklentisinin güvenliği ihlal edildi

Uzmanlar, Cursor Marketplace platformundaki VS Code düzenleyicisi için resmi Claude Code eklentisinin güvenliğinin ihlal edildiğini tespit etti. Kötü amaçlı kod, SSH protokolü üzerinden uzaktan erişim için kalıcı bir arka kapı (backdoor) etkinleştiriyor.

Yerleştirilen mekanizma macOS, Linux ve Windows işletim sistemlerini etkiliyor. Bununla birlikte, macOS mantığında Apple cihazlarında Uzaktan Giriş (Remote Login) özelliğinin tam olarak etkinleşmesini engelleyen bir yazılım hatası bulundu.

Olay, programlama ortamlarını yüklemek için üçüncü taraf pazar yerlerini kullanan geliştiricileri etkiliyor. Kullanıcıların, yüklü eklentilerde yetkisiz değişiklik olup olmadığını kontrol etmeleri önerilir.