OpenSSF 将 PyPI 包 journey-test-helloshell 列为恶意包
热点事件观察中
OpenSSF 将 PyPI 包 journey-test-helloshell 列为恶意包
2 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
OpenSSF 恶意包库将 PyPI 包 journey-test-helloshell 0.2.0 收录为恶意包，并分配编号 MAL-2026-18124，标记其属于恶意活动 2026-10-journey-test-helloshell。 该库称，这个包覆盖 setup.py 中的 install 命令，在安装阶段执行恶意代码，并在特定环境下启动反弹 Shell，攻击者可借此在受害者机器上执行任意命令。该库将其归类为定向攻击，IOC 包含 IP 137.131.233.62。 上述结论针对 0.2.0 这一版本，来自 OpenSSF 恶意包库的收录记录。
AI 根据报道生成 · 18 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- OpenSSF 恶意包库OpenSSF 恶意包库更新：为 PyPI 恶意包 journey-test-helloshell 分配 MAL-2026-18124 编号
OpenSSF 恶意包库为 PyPI 包 journey-test-helloshell 0.2.0 分配编号 MAL-2026-18124，并将其标记为恶意活动 2026-10-journey-test-helloshell 的一部分。
- OpenSSF 恶意包库OpenSSF 恶意包库收录 PyPI 包 journey-test-helloshell 0.2.0 安装期反弹 Shell
OpenSSF 恶意包库新增记录：PyPI 包 journey-test-helloshell 0.2.0 在安装时启动反弹 Shell，攻击者可借此在受害者机器上执行任意命令。该包通过覆盖 setup.py 中的 install 命令在安装阶段执行恶意代码，被归类为定向攻击，IOC 包含 IP 137.131.233.62。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。