OpenSSF 恶意包库收录 PyPI 包 sitecard 后门事件

OpenSSF 恶意包库新增 PyPI 包 sitecard 的恶意记录，涉及 0.1.0 至 0.1.14 共 14 个版本。该包提供通过隧道暴露的 SSH 会话代码，默认创建的会话无需任何认证即可访问，并上报至硬编码地址，使任意用户可能被攻击者访问。该活动被归类为恶意，原因为后门。