OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分22
OpenSSF 恶意包库更新：为 PyPI 恶意包 journey-teste-shellhello 分配 MAL-2026-18203 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库为 PyPI 包 journey-teste-shellhello 0.2.0 分配编号 MAL-2026-18203，该包在安装时启动反向 shell，并通过覆盖 setup.py 的 install 命令执行恶意代码。记录归类为 MALICIOUS，关联活动 2026-10-journey-test-helloshell，含 IOC 与包哈希信息。
来源：OpenSSF 恶意包库 · github.com