2026

03-02 / 【天问】PyPI 恶意包分析：jsonconfig-utils 内置 RAT 后门及多平台持久化

02-27 / 【天问】发现针对CI/CD的PyPI恶意包投毒攻击

2025

02-12 / 【天问】警惕针对deepseek的开源软件供应链攻击

01-07 / 【天问】PyPI模块替代攻击

2024

08-01 / 【天问】PyPI 2024年上半年恶意包回顾

03-29 / 【天问】PyPI 大规模伪造包名攻击

02-26 / 【天问】PyPI 云端"潜伏者"

02-05 / 【天问】PyPI "特洛伊木马"

2023

12-13 / 【天问】PyPI 反沙箱恶意下载器分析

10-20 / 【天问】PyPI 2023年Q3恶意包回顾（二）