OpenSSF 恶意包库· OpenSSF·· 16 小时前AI 评分40
OpenSSF 恶意包库更新:为 PyPI 恶意包分配 MAL 编号
OpenSSF 恶意包库更新:Assign IDs
AI 导读
OpenSSF 恶意包库为 PyPI 上的 acoustichub、acousticpack、asrdock 等恶意包分配 MAL-2026-18155、MAL-2026-18152、MAL-2026-18156 等编号。这些包属于 2026-10-voice-synthesis-profiles 活动,作为加载器从给定 URL 下载并执行远程恶意脚本,本身不含恶意载荷,用途尚不明确。
来源:OpenSSF 恶意包库 · github.com