OpenSSF 将 PyPI 包 nebulallm 列为恶意包
热点事件持续更新
OpenSSF 将 PyPI 包 nebulallm 列为恶意包
2篇报道1个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库为 PyPI 包 nebulallm 1.4.3 分配了恶意包编号 MAL-2026-18297，并将其标记为恶意代码。 据该库条目，这个包覆写了 setup.py 中的 install 命令，在安装时执行恶意代码：先下载 JScript 脚本，再由该脚本下载恶意 DLL；条目还标注了仿冒包名（typosquatting）行为。 目前受影响范围限于 1.4.3 版本。
AI 根据报道生成 · 1 小时前更新
最新进展10月26日 04:43
OpenSSF 恶意包库为 PyPI 恶意包 nebulallm 分配 MAL-2026-18297 编号报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- OpenSSF 恶意包库OpenSSF 恶意包库为 PyPI 恶意包 nebulallm 分配 MAL-2026-18297 编号
OpenSSF 恶意包库为 PyPI 恶意包 nebulallm 分配编号 MAL-2026-18297，影响版本 1.4.3。该包在安装时先下载 JScript 脚本，再下载恶意 DLL，并通过覆写 setup.py 中的 install 命令执行恶意代码，同时存在仿冒包名（typosquatting）行为。
- OpenSSF 恶意包库精选OpenSSF 恶意包库收录 PyPI 恶意包 nebulallm 1.4.3
OpenSSF 恶意包库新增 PyPI 包 nebulallm 1.4.3 的恶意记录，该包在安装时先下载 JScript 脚本，再下载恶意 DLL。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。