OpenSSF 恶意包库· OpenSSF·2026-10-22 21:44· 4 小时前AI 评分52OpenSSF 恶意包库收录 PyPI 恶意包 1h1 与 aanthropicOpenSSF 恶意包库更新:Ingest OSV - Cloud StorageAI 导读OpenSSF 恶意包库新增两条 PyPI 恶意包记录,包名分别为 1h1 与 aanthropic,版本均为 1.0.0,归属活动 2026-10-semvver。来源:OpenSSF 恶意包库 · github.com供应链投毒#供应链#Python#其他查看事件全部后续