OpenSSF 恶意包库更新：PyPI 包 journey-teste-shellhello 0.2.0 安装时启动反向 shell

OpenSSF 恶意包库新增 PyPI 包 journey-teste-shellhello 0.2.0，该包在安装阶段启动反向 shell，允许攻击者在受害者机器上执行任意命令。其通过覆盖 setup.py 中的 install 命令在安装时执行恶意代码，被归类为定向攻击活动 2026-10-journey-test-helloshell，IOC 包含 IP 137.131.233.62。