OpenSSF 恶意包库新增记录：PyPI 包 journey-teste-shellhello 安装时启动反向 shell

OpenSSF 恶意包库新增一条 OSV 记录，PyPI 包 journey-teste-shellhello 0.2.0 在安装阶段启动反向 shell，攻击者可借此在受害者机器上执行任意命令。该包通过覆盖 setup.py 中的安装命令触发恶意代码，被归类为定向攻击活动 2026-10-journey-test-helloshell，记录中附有 IOC IP 137.131.233.62。