OpenSSF 恶意包库· OpenSSF·2026-10-26 08:47· 1 小时前精选AI 评分58

OpenSSF 恶意包库收录 claudeopuseni 等 4 个 PyPI 恶意包

OpenSSF 恶意包库更新：Ingest OSV - Cloud Storage

AI 导读

OpenSSF 恶意包库新增 4 条 PyPI 恶意包记录，分别是 claudeopuseni 0.1.0/0.1.1、claudeopusenifile 0.1.3、claudeopusfile 0.1.1/0.1.2 和 dictmerge-lite 1.0.0。

为什么值得看

这批 PyPI 恶意包用图片隐写和区块链取 C2，并覆盖 setup.py 在安装时窃取凭据，可作为排查依赖的 IOC 清单。

来源：OpenSSF 恶意包库 · github.com