OpenSSF 恶意包库为 PyPI 恶意包 sitecard 分配 MAL-2026-18242 编号

OpenSSF 恶意包库更新记录，为 PyPI 恶意包 sitecard 分配编号 MAL-2026-18242，涉及版本 0.1.0 等。该包提供通过隧道暴露 SSH 会话的代码，默认创建的会话无需任何认证即可访问，并上报至硬编码地址，攻击者可借此访问用户。该活动被归类为恶意，原因为后门，报告者为 Kamil Mańkowski（kam193）。