OpenSSF 恶意包库为 PyPI 恶意包 journey-teste-shellhello 分配 MAL-2026-18203

OpenSSF 恶意包库更新记录，为 PyPI 包 journey-teste-shellhello 0.2.0 分配编号 MAL-2026-18203。该包在安装时通过覆盖 setup.py 的 install 命令启动反向 shell，使攻击者可在受害者机器上执行任意命令，被归类为具有明确恶意意图的定向攻击活动 2026-10-journey-test-helloshell。