CVE yok (sürüm 2.1.313) — Claude Code VS Code eklentisi (Cursor Marketplace)
İstismar: Evet; kötü amaçlı sürüm ~11 saat dağıtıldı. Yama: Marketplace geçici kapatıldı; sürümü kaldırın, anahtarları döndürün

Etkilenenler
Claude Code VS Code eklentisi (Cursor Marketplace)
Ne yapmalı
- Marketplace geçici kapatıldı; sürümü kaldırın, anahtarları döndürün
- İnternete açık yönetim arayüzlerini kısıtlayın; yama uygulanana kadar erişimi VPN/ACL arkasına alın.
- Günlüklerde istismar belirtisi (beklenmeyen oturum, yeni yönetici hesabı, şüpheli süreç) arayın.
Sık sorulan sorular
- CVE yok (sürüm 2.1.313) — Claude Code VS Code eklentisi (Cursor Marketplace) nedir?
- İstismar: Evet; kötü amaçlı sürüm ~11 saat dağıtıldı.
- Kimler etkileniyor?
- Claude Code VS Code eklentisi (Cursor Marketplace)
- Ne yapmalıyım?
- Marketplace geçici kapatıldı; sürümü kaldırın, anahtarları döndürün
İlgili haberler
CVE-2026-109618, CVE-2026-109619 — Palo Alto PAN-OS / Panorama
İstismar: Evet; Fragnesia LPE ile zincirlenip root webshell kuruldu, ≥25 cihaz ele geçirildi (Unit 42 doğruladı). Yama: Evet; PAN-OS 12.2/12.1/11.2/11.1/10.2 ve Panorama yamaları yayımlandı, yönetim arayüzünü kısıtlayın
Devamını oku →
CVE-2026-97229 — GitLab CE/EE
İstismar: Evet; CISA KEV (son tarih 1 Kas), saldırılarda kullanılıyor. Yama: GitLab yaması yayımlandı
Devamını oku →
CVE-2026-76418 — Cisco Secure Firewall ASA/FTD
İstismar: Evet; CISA KEV (son tarih 1 Kas). Yama: Cisco yaması yayımlandı
Devamını oku →
CVE-2026-118527 / CVE-2026-111357 — Ivanti Connect Secure
İstismar: Evet; CISA KEV (son tarihler 2 ve 13 Kas), CVE-2026-104935 ile zincirlenebiliyor. Yama: Ivanti danışmanlığını takip edin
Devamını oku →
CVE-2026-118539 — Drupal Commerce Core (≤2.41, 3.0.0–3.3.13)
İstismar: Evet; Drupal aktif istismarı doğruladı. Yama: Sabit sürüm yayımlandı
Devamını oku →
CVE yok (CVSS 8.1) — WordPress Core 4.7–7.1.3
İstismar: Evet; 24 saatte ~63.000 girişim. Yama: WordPress güncellemesi yayımlandı
Devamını oku →