OpenSSF 恶意包库· OpenSSF·· 4 小时前AI 评分31
OpenSSF 恶意包库新增 MAL-2026-18218：PyPI 包 qowa 0.1.0 含 C2 后门
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库新增 MAL-2026-18218，标记 PyPI 包 qowa 0.1.0 为恶意包。该包伪装成通用工具，实际提供预置凭据的 C2 服务器与 agent，具备远程命令执行、文件窃取、使用 Telegram bot 等行为，被归类为 RAT 与间谍软件类活动 2026-10-qowa。
来源：OpenSSF 恶意包库 · github.com