HN Hacker News: Claude Code
Hacker News

Cursor Marketplace'teki Claude Code VS Code eklentisinde SSH arka kapısı bulundu

Phorion, Cursor Marketplace üzerindeki resmi Claude Code VS Code eklentisinin 2.1.312 ve 2.1.313 sürümlerinde kalıcı bir SSH arka kapısı tespit etti. Cursor bu sürümleri marketten kaldırdı. Eklenti kullanan geliştiriciler ve ekipler, sistemlerini hemen kontrol etmeli.

Claude ile kod saldırı yüzeyini küçültmek: 25 projede 493 sorun

Anthropic, Claude'un bir yazılımda dağıtımın ihtiyaç duymadığı ama erişilebilir kalan kodu bulup kısıtlamasına dair bir araştırma paylaştı. 25 açık kaynak projede (5 milyondan fazla satır) 493 sorun tespit edildi. OpenSSH'de kimlik doğrulamadan önce çalışan yaklaşık 4.500 satırlık deneysel kod, yamalarla 10.5 ve 10.6 sürümlerinde kapatıldı. AI ile güvenlik incelemesi yapan ekipler için somut bir yöntem sunuyor.