Dün, Anthropic şirketine saldırıldı ve milyonlarca geliştiricinin Claude erişimi için kullandığı Visual Studio Code ve Cursor eklentisi, SSH ters arka kapısı aracılığıyla uzaktan erişim truva atı yayıyordu. Bu kötü amaçlı yazılım, tedarik zinciri saldırısı kapsamında geliştiricilerin dizüstü ve masaüstü bilgisayarlarına otomatik ve uygulamalı uzaktan erişime olanak sağlıyordu.
Anthropic, müşterilerini bilgilendirmedi ve kimseye haber vermeden arka kapı içeren sürümü sessizce sildi.
Bu eklenti, Visual Studio Code (VSCode) ve Cursor'da otomatik olarak kötü amaçlı sürüme güncelleniyordu. Eklentinin 40 milyondan fazla kurulumu bulunuyor.
Kaynak : https://doublepulsar.com/anthropic-h...e-1148a92baae2

Dipnot: VS Code veya Cursor'da Claude Code eklentilerini kullanıyorsanız, SSH authorized_keys dosyanızı kontrol etmeli ve geliştirme ortamınızdaki diğer güvenlik açığı faaliyetlerini incelemelisiniz, çünkü eklenti otomatik olarak güncellenir ve siz fark etmeden sessizce kötü amaçlı yazılım yüklemiş olabilir.