OpenSSF 恶意包库· OpenSSF·· 2 小时前精选AI 评分58
OpenSSF 恶意包库收录 PyPI 恶意包 nebulallm 1.4.3
OpenSSF 恶意包库更新：Ingest OSV - Cloud Storage
AI 导读
OpenSSF 恶意包库新增 PyPI 包 nebulallm 1.4.3 的恶意记录，该包在安装时先下载 JScript 脚本，再下载恶意 DLL。
为什么值得看
记录给出了恶意包名、版本、投放域名与 IP，便于开发者排查依赖与做 IOC 比对。
来源：OpenSSF 恶意包库 · github.com