OpenSSF 将 PyPI 包 sitecard 列为恶意后门
热点事件持续更新
OpenSSF 将 PyPI 包 sitecard 列为恶意后门
2 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库已将 PyPI 包 sitecard 收录为恶意记录，编号 MAL-2026-18242，涉及 0.1.0 至 0.1.14 共 14 个版本，归类为后门。 该库称，sitecard 提供通过隧道暴露 SSH 会话的代码，默认创建的会话无需任何认证即可访问，并上报至硬编码地址，攻击者可借此访问用户。报告者为 Kamil Mańkowski（kam193）。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 01:17
OpenSSF 恶意包库为 PyPI 恶意包 sitecard 分配 MAL-2026-18242 编号报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- OpenSSF 恶意包库OpenSSF 恶意包库为 PyPI 恶意包 sitecard 分配 MAL-2026-18242 编号
OpenSSF 恶意包库更新记录，为 PyPI 恶意包 sitecard 分配编号 MAL-2026-18242，涉及版本 0.1.0 等。该包提供通过隧道暴露 SSH 会话的代码，默认创建的会话无需任何认证即可访问，并上报至硬编码地址，攻击者可借此访问用户。该活动被归类为恶意，原因为后门，报告者为 Kamil Mańkowski（kam193）。
- OpenSSF 恶意包库OpenSSF 恶意包库收录 PyPI 包 sitecard 后门事件
OpenSSF 恶意包库新增 PyPI 包 sitecard 的恶意记录，涉及 0.1.0 至 0.1.14 共 14 个版本。该包提供通过隧道暴露的 SSH 会话代码，默认创建的会话无需任何认证即可访问，并上报至硬编码地址，使任意用户可能被攻击者访问。该活动被归类为恶意，原因为后门。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。