OpenSSF 恶意包库· OpenSSF·· 3 小时前精选AI 评分78
OpenSSF 恶意包库新增 dictmerge-lite 1.0.0（PyPI）：窃取凭据与加密钱包
OpenSSF 恶意包库更新：Add dictmerge-lite 1.0.0 (PyPI): credential and crypto-wallet stealer (#1661)
AI 导读
OpenSSF 恶意包库新增 PyPI 包 dictmerge-lite 1.0.0 的记录，该包于 2026-10-25 23:52 UTC 上传，伪装成递归字典合并工具，实际为凭据与加密钱包窃取程序。
为什么值得看
记录披露了该包在导入与构建阶段触发窃密的具体路径，以及发布后数分钟内被捕获的时间线，可供依赖审查参考。
来源：OpenSSF 恶意包库 · github.com