跳到正文
热点事件持续更新

OpenSSF恶意包库收录PyPI加载器包

2 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

OpenSSF 恶意包库新增收录 PyPI 上的 badgertask、brambletask、brookworker 等恶意包，均只发布了 0.1.0 版本，被归入活动 2026-10-voice-synthesis-profiles。 这些包属于同一类加载器：从给定 URL 下载并执行远程恶意脚本，自身不含恶意载荷。OpenSSF 称其实际用途尚不明确，但认为这是一次协同投放多个欺骗性加载途径的活动。报告者署名为 Kamil Mańkowski（kam193）。

AI 根据报道生成 · 2 小时前更新

最新进展10月24日 00:20
OpenSSF 恶意包库更新：收录 PyPI 恶意包 badgertask、brambletask、brookworker 等

报道时间线

沿着报道，了解事件的不同侧面。

10月24日
  1. OpenSSF 恶意包库
    OpenSSF 恶意包库为 badgertask 等 PyPI 恶意包分配 MAL-2026 编号

    OpenSSF 恶意包库为 badgertask、brambletask、brookworker 等 PyPI 包分配 MAL-2026-18222 至 MAL-2026-18224 编号，均归属 2026-10-voice-synthesis-profiles 活动。这些包为同类加载器，从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。

  2. OpenSSF 恶意包库
    OpenSSF 恶意包库更新：收录 PyPI 恶意包 badgertask、brambletask、brookworker 等

    OpenSSF 恶意包库新增收录 PyPI 上 badgertask、brambletask、brookworker 等恶意包，均仅发布 0.1.0 版本，归属活动 2026-10-voice-synthesis-profiles。这些包为同类加载器，会从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，实际用途尚不明确。报告者署名为 Kamil Mańkowski（kam193）。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。