OpenSSF 恶意包库· OpenSSF·· 4 小时前AI 评分40
OpenSSF 恶意包库为 badgertask 等 PyPI 恶意包分配 MAL-2026 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库为 badgertask、brambletask、brookworker 等 PyPI 包分配 MAL-2026-18222 至 MAL-2026-18224 编号，均归属 2026-10-voice-synthesis-profiles 活动。这些包为同类加载器，从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。
来源：OpenSSF 恶意包库 · github.com