Trojanlanmis Claude Code VS Code eklentisi kalici bir SSH arka kapisi kurdu

Visual Studio Code icin Claude Code eklentisinin zararli bir surumu kisa sureligine dagitildi ve gelistirici makinelerine kalici bir SSH arka kapisi kurdu. The Hacker News'in aktardigina gore 30 Ekim 2026 tarihli raporda, trojanlanmis paketin Anthropic tarafindan uretilmedigi ve guvenlik arastirmacilari isaretledikten sonra kaldirildigi belirtiliyor.

Neler oldu?

The Hacker News, paketin kendisini anthropic.claude-code surum 2.1.313 olarak tanimladigini ve ana JavaScript paketinin mesru eklenti kodundan once yerlestirilmis 66 satirlik zararli bir yukleyici icerdigini soyluyor. Sorunu guvenlik firmasi OpenSourceMalware acikladi; raporda kurucu ortak Jenn Gile ve arastirmaci Paul McCarty'nin sozlerine yer veriliyor. Makale, dagitim kanali konusunda tutarsiz; once Open VSX kayit defterindeki bir ihlale, ardindan Cursor IDE eklenti pazarina atfediyor. Cursor, degistirilmis eklentiye "Cursor IDE eklenti pazarimiz uzerinden erisildigini" belirtti. Cursor, olayin 29 Ekim 2026'da yaklasik olarak Pasifik saatiyle 02:27 ile 13:35 arasinda surumu kuran en fazla 5.000 kullaniciyi etkiledigini acikladi.

Teknik detaylar

Rapora gore yukleyici, VS Code baslatildiktan sonra ve eklentinin web gorunumu acildiginda etkinlesiyordu. Zararsiz gorunmesi icin "svc-telemetry" olarak etiketledigi saldirgan kontrolundeki bir SSH anahtarini ~/.ssh/authorized_keys dosyasina ekliyor, Windows, Linux ve macOS'ta SSH'i etkinlestirmeye calisirken 134.209.82.225 adresine ters tunel aciyordu. Zamanlanmis bir gorev, bir crontab girdisi ve bir LaunchAgent araciligiyla platforma ozgu kalicilik kuruyor ve kesif verilerini sifrelenmemis HTTP uzerinden 134.209.82.225:8099/beacon adresine gonderiyordu. Toplanan veriler arasinda genel IP, ana bilgisayar adi ve kullanici adi, isletim sistemi ve islemci mimarisi, ev ve calisma dizinleri, genel Git e-postasi ile KEY, TOKEN, SECRET, PASS, AWS veya GCP gibi dizeler iceren en fazla 40 ortam degiskeninin degerleri degil adlari yer aliyordu. McCarty, yalnizca degisken adlarinin bile hangi bulut saglayicilarinin ve kimlik bilgisi turlerinin yapilandirildigini ortaya koyabilecegini, SSH erisiminin ise operatorun hesabi dogrudan incelemesine olanak taniyabilecegini belirtti. Cursor, cogu macOS ve Windows ana bilgisayarinda SSH'i etkinlestirmenin eklentide bulunmayan yonetici haklari gerektirdigini, bu nedenle tunel adiminin bu sistemlerde basarisiz oldugunu; ancak anahtar eklenmesi, kalicilik ve veri sizdirmanin yine de gerceklestigini soyledi.

Kimler etkileniyor?

29 Ekim penceresinde 2.1.313 surumunu kuran gelistiriciler risk altinda; The Hacker News, otomatik guncelleme etkin olanlarin zararli surum hizla kaldirilmis olsa da onu cekmis olabilecegini belirtiyor. Rapora gore ek bir takip yuku (payload) gozlemlenmedi.

Ne yapmali?

The Hacker News, etkilenen ana bilgisayarlarin izole edilmesini, yetkisiz SSH anahtarinin ve tum kalicilik mekanizmalarinin (zamanlanmis gorev, crontab girdisi ve LaunchAgent) kaldirilmasini, kimlik bilgilerinin ve oturumlarin yenilenmesini ve Anthropic'in Open VSX ile VS Code Marketplace'e yayimladigi temiz surum 2.1.314'e guncellenmesini oneriyor. Cursor, zararliyi kaldirmak icin hizmetini kisa sureligine durdurdugunu ve etkilenen kullanicilarla dogrudan iletisime gececegini soyledi. Rapor ayrica, yaklasik bir hafta once bir saldirganin bes OVHcloud CLI surumunun yayin ikili dosyalarini GlassWorm operasyonuyla baglantili sir calan zararlilarla degistirdigi benzer bir olaya da dikkat cekiyor.