OpenSSF 将 PyPI 包 fontus 列为恶意代码
热点事件持续更新
OpenSSF 将 PyPI 包 fontus 列为恶意代码
2 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库将 PyPI 包 fontus 的 0.0.1、0.0.2、0.0.3 三个版本收录为恶意代码，编号 MAL-2026-18271，活动代号 2026-10-fontus。该库称包内代码会外传 IP、用户名等系统基本信息和可用字体，但将其归为 PROBABLY_PENTEST，即疑似渗透测试或研究代码，危害可能性低。 该条目最初摘要写的是“Pentesting or research code”，随后改为“Malicious code”，分类仍为 PROBABLY_PENTEST。记录还列出三个 IOC 域名，包括 trycloudflare.com 与 workers.dev 的子域。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 19:17
OpenSSF 恶意包库为 PyPI 包 fontus 分配编号 MAL-2026-18271报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- OpenSSF 恶意包库OpenSSF 恶意包库为 PyPI 包 fontus 分配编号 MAL-2026-18271
OpenSSF 恶意包库更新将 PyPI 包 fontus 的条目编号定为 MAL-2026-18271，摘要由“Pentesting or research code”改为“Malicious code”。该包被归类为 PROBABLY_PENTEST，属于 2026-10-fontus 活动，涉及版本 0.0.1 等，被指会外传 IP、用户名等基本信息及可用字体，风险有限。
- OpenSSF 恶意包库OpenSSF 恶意包库新增 PyPI 包 fontus 0.0.1–0.0.3 恶意记录
OpenSSF 恶意包库新增一条 OSV 记录，标记 PyPI 包 fontus 的 0.0.1、0.0.2、0.0.3 三个版本为疑似渗透测试或研究代码。该包被指会外传 IP、用户名等基本信息及可用字体，风险有限，活动代号为 2026-10-fontus。记录同时列出三个 IOC 域名，包括 trycloudflare.com 与 workers.dev 子域。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。