OpenSSF 恶意包库收录 PyPI 包 journey-test-helloshell 0.2.0 安装期反弹 Shell

OpenSSF 恶意包库新增记录：PyPI 包 journey-test-helloshell 0.2.0 在安装时启动反弹 Shell，攻击者可借此在受害者机器上执行任意命令。该包通过覆盖 setup.py 中的 install 命令在安装阶段执行恶意代码，被归类为定向攻击，IOC 包含 IP 137.131.233.62。