OpenSSF 标记 PyPI 恶意包反向 shell
先了解这件事
OpenSSF 恶意包库将 PyPI 包 journey-teste-shellhello 0.2.0 收录为恶意包，编号 MAL-2026-18203，归类为 MALICIOUS，并关联定向攻击活动 2026-10-journey-test-helloshell。 据该库记录，该包覆盖 setup.py 中的 install 命令，在安装阶段执行恶意代码，在特定环境下启动反向 shell，使攻击者可在受害者机器上执行任意命令。记录还包含 IOC（如 IP 137.131.233.62）和包哈希信息。 上述行为描述来自 OpenSSF 恶意包库的条目，是该库对包行为的认定。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：为 PyPI 恶意包 journey-teste-shellhello 分配 MAL-2026-18203 编号
OpenSSF 恶意包库为 PyPI 包 journey-teste-shellhello 0.2.0 分配编号 MAL-2026-18203，该包在安装时启动反向 shell，并通过覆盖 setup.py 的 install 命令执行恶意代码。记录归类为 MALICIOUS，关联活动 2026-10-journey-test-helloshell，含 IOC 与包哈希信息。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：PyPI 包 journey-teste-shellhello 0.2.0 安装时启动反向 shell
OpenSSF 恶意包库新增 PyPI 包 journey-teste-shellhello 0.2.0，该包在安装阶段启动反向 shell，允许攻击者在受害者机器上执行任意命令。其通过覆盖 setup.py 中的 install 命令在安装时执行恶意代码，被归类为定向攻击活动 2026-10-journey-test-helloshell，IOC 包含 IP 137.131.233.62。
- OpenSSF 恶意包库OpenSSF 恶意包库为 PyPI 恶意包 journey-teste-shellhello 分配 MAL-2026-18203
OpenSSF 恶意包库更新记录，为 PyPI 包 journey-teste-shellhello 0.2.0 分配编号 MAL-2026-18203。该包在安装时通过覆盖 setup.py 的 install 命令启动反向 shell，使攻击者可在受害者机器上执行任意命令，被归类为具有明确恶意意图的定向攻击活动 2026-10-journey-test-helloshell。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。