恶意木马

【高危】PyPI仓库 m5tlprovetomegz 组件内嵌恶意木马 漏洞描述 当用户安装受影响版本的 m5tlprovetomegz 等Python组件包时会下载并执行恶意木马 x695test.exe，攻击者可窃取主机敏感信息并进行远控。 MPS编号 MPS-1na7-cgfq 处置建议 强烈建议修复 发现时间 2025-07-24 投毒仓库 pip …

【高危】VSCode插件 Est.Est 内嵌恶意木马 漏洞描述 当用户安装受影响版本的 Est.Est 插件时会下载并执行恶意木马 ScreenConnect.ClientSetup.msi，攻击者可窃取主机信息并进行远控。 MPS编号 MPS-stjq-fwo7 处置建议 强烈建议修复 发现时间 2025-07-14 投毒仓库 vscode 投毒类型 主…