OpenSSF 将 PyPI 包 kestreljob 列为恶意加载器
热点事件持续更新
OpenSSF 将 PyPI 包 kestreljob 列为恶意加载器
2 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库为 PyPI 包 kestreljob 0.1.0 分配编号 MAL-2026-18221，将其记录为恶意代码。该包属于 2026-10-voice-synthesis-profiles 活动，是一个加载器：从给定 URL 下载并执行远程恶意脚本，自身不含恶意载荷，用途尚不明确。 记录由 Kamil Mańkowski（kam193）报送。OpenSSF 称该活动由多个类似的加载器包组成，均用于执行给定 URL 中的代码。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 23:46
OpenSSF 恶意包库为 PyPI 恶意包 kestreljob 分配 MAL-2026-18221报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- OpenSSF 恶意包库OpenSSF 恶意包库为 PyPI 恶意包 kestreljob 分配 MAL-2026-18221
OpenSSF 恶意包库为 PyPI 恶意包 kestreljob 分配编号 MAL-2026-18221，涉及版本 0.1.0。该包属于 2026-10-voice-synthesis-profiles 恶意活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途未知。报告者署名为 Kamil Mańkowski（kam193）。
- OpenSSF 恶意包库OpenSSF 恶意包库新增 PyPI 包 kestreljob 恶意代码记录
OpenSSF 恶意包库新增一条 PyPI 包 kestreljob 0.1.0 的恶意代码记录，归属活动 2026-10-voice-synthesis-profiles。该包为加载器类包，会从给定 URL 下载并执行远程恶意脚本，自身不含恶意载荷，用途尚不明确。记录由 Kamil Mańkowski（kam193）报送。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。