Zərərli Claude Code uzantısı Cursor bazarına qısa müddətə daxil oldu

Zərərli Claude Code uzantısı 30 oktyabr 2026-cı il, cümə axşamı, Cursor-un VS Code uzantı bazarında təxminən on bir saat ərzində mövcud olub və Cursor-a görə 5.000-ə qədər istifadəçiyə təsir etmiş ola bilər. Anthropic onun hazırlanmasında iştirak etməyib. Uzantı istifadəçi məlumatlarını toplamağa cəhd edib və hücumçuya uzaqdan giriş qurmağa çalışıb.

Uzantı nə etməyə çalışdı

Cursor bildirib ki, uzantı host adı, istifadəçi adı, əməliyyat sistemi və ictimai IP ünvanı kimi istifadəçi məlumatlarını toplamağa cəhd edib. Uzantı həmçinin hücumçuya uzaqdan giriş qurmağa çalışıb. Cursor bildirib ki, uzaqdan giriş çox güman ki, əksər kompüterlərdə işləməzdi, çünki administrator hüquqları tələb edir.

Cursor-un cavabı

Problem aşkar ediləndən sonra Cursor uzantını geri çəkib və bütün bazarı oflayn rejimə keçirib. Zərərli proqramı zərərsizləşdirmək üçün provayderlərlə işləyib və başqa risk olmadığını təsdiqlədikdən sonra bazar yenidən işə salınıb. Cursor bildirib ki, başqa uzantılar təsirlənməyib.

Kimlər təsirə məruz qalıb

Təsirə məruz qalan uzantı Cursor üçün Claude Code uzantısı kimi təsvir edilib. Cursor üçün Claude Code uzantısını son vaxtlar quraşdıran istifadəçilərə hadisəyə diqqət yetirmələri barədə xəbərdarlıq edilib. Cursor bildirib ki, Anthropic uzantının hazırlanmasında iştirak etməyib.

Mənbələr: The Decoder