OpenSSF 恶意包库为 PyPI 包 fontus 分配编号 MAL-2026-18271

OpenSSF 恶意包库更新将 PyPI 包 fontus 的条目编号定为 MAL-2026-18271，摘要由“Pentesting or research code”改为“Malicious code”。该包被归类为 PROBABLY_PENTEST，属于 2026-10-fontus 活动，涉及版本 0.0.1 等，被指会外传 IP、用户名等基本信息及可用字体，风险有限。