OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分22
OpenSSF 恶意包库为 PyPI 恶意包 kestreljob 分配 MAL-2026-18221
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库为 PyPI 恶意包 kestreljob 分配编号 MAL-2026-18221，涉及版本 0.1.0。该包属于 2026-10-voice-synthesis-profiles 恶意活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途未知。报告者署名为 Kamil Mańkowski（kam193）。
来源：OpenSSF 恶意包库 · github.com