"Cursor" platformasında zərərli genişləndirmə 5 minədək istifadəçiyə təsir edib

"Cursor" platformasında "Claude Code" genişləndirməsinin zərərli versiyasının quraşdırılması 29 oktyabr 2026-cı ildə ən çoxu 5 min istifadəçiyə təsir edib. Bu barədə BusinessTime "The Hacker News"a istinadən xəbər verir.

Hadisə "Cursor"un genişləndirmələr mağazasının təhlükəsizliyinin pozulması ilə əlaqələndirilib. Şirkət zərərli proqramı aradan qaldırmaq üçün xidməti qısa müddətə dayandırıb. "Cursor" bildirib ki, genişləndirmənin dəyişdirilmiş versiyası "Anthropic" tərəfindən hazırlanmayıb.

Tədqiqatçıların məlumatına görə, 2.1.313 versiyası kimi təqdim olunan paket qanuni koddan əvvəl yerləşdirilmiş zərərli yükləyici daşıyıb. O, istifadəçinin SSH açarları faylına hücumçunun açarını əlavə edib, əks tunel yaratmağa və cihaz haqqında məlumatları şifrələnməmiş sorğu ilə göndərməyə çalışıb. Proqram həmçinin əməliyyat sistemindən asılı olaraq davamlı işləməsini təmin edən mexanizmlər quraşdırıb.

"Cursor"un təhlilinə əsasən, yerli SSH xidmətinin işə salınması administrator hüquqları tələb etdiyindən, bu mərhələ əksər "macOS" və "Windows" cihazlarında uğursuz olub. Bununla belə, zərərli genişləndirmə həmin cihazlarda da açarı əlavə edib, davamlılıq mexanizmlərini quraşdırıb və cihaz məlumatlarını göndərib. Əlavə zərərli proqram yüklənməsi qeydə alınmayıb.

Şirkətin məlumatına görə, zərərli versiya 29 oktyabrda Sakit okean vaxtı ilə təxminən saat 02:27-dən 13:35-dək quraşdırılıb. "Cursor" təsirə məruz qalan istifadəçilərlə birbaşa əlaqə saxlayacağını bildirib. Onlara cihazları təcrid etmək, icazəsiz SSH açarını və davamlılıq mexanizmlərini silmək, giriş məlumatlarını yeniləmək və sessiyaları dəyişdirmək tövsiyə olunur.

30 oktyabr 2026-cı il tarixinə zərərli versiya silinib. "Anthropic" isə 2.1.314 versiyasını həm "Open VSX", həm də "Microsoft VS Code Marketplace" platformalarında yayımlayıb.