跳到正文
热点事件持续更新

OpenSSF 将 PyPI 包 journey-test-hellospy 列为恶意包

2 篇报道1 个报道来源23 小时前更新

先了解这件事

AI 综述

OpenSSF 恶意包库已将 PyPI 包 journey-test-hellospy 0.1.1 收录为恶意包，并分配编号 MAL-2026-18133。 据该库记录，该包在安装时会覆盖 setup.py 的 install 命令以执行恶意代码，窃取可能敏感的环境变量，并包含创建反向 shell 的代码，使攻击者可在受害者机器上执行任意命令。该库将其归入 2026-10-journey-test-helloshell 活动，标记为定向攻击，IOC 包含 IP 137.131.233.62。

AI 根据报道生成 · 18 小时前更新

最新进展10月22日 07:18
OpenSSF 恶意包库为 journey-test-hellospy 分配 MAL-2026-18133 编号

报道时间线

沿着报道，了解事件的不同侧面。

10月22日
  1. OpenSSF 恶意包库
    OpenSSF 恶意包库为 journey-test-hellospy 分配 MAL-2026-18133 编号

    OpenSSF 恶意包库更新记录为 PyPI 包 journey-test-hellospy 分配编号 MAL-2026-18133，并补充来源 kam193 的详情与分析师署名。该包在安装时窃取敏感环境变量，并通过覆盖 setup.py 的 install 命令执行恶意代码、创建反向 shell，属于 2026-10-journey-test-helloshell 定向攻击活动。

  2. OpenSSF 恶意包库
    OpenSSF 恶意包库收录 PyPI 包 journey-test-hellospy 0.1.1 恶意代码

    OpenSSF 恶意包库新增 PyPI 包 journey-test-hellospy 0.1.1，该包在安装时通过覆盖 setup.py 的 install 命令执行恶意代码并窃取环境变量，同时包含创建反向 shell 的代码。该包归属 2026-10-journey-test-helloshell 活动，被标记为定向攻击，IOC 包含 IP 137.131.233.62。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。