MAL-2026-18299 — pahatahtlik kood paketis claudeopuseni (PyPI)

PyPI pakett claudeopuseni sisaldab pahatahtlikku koodi. Importimisel laadib ja käivitab see krüpteeritud kaug- või varupayload’i kasutajaõigustes ning sisaldab liivakasti ja CI-keskkonna tuvastamise loogikat. Installimise ajal laaditakse pildifaili peidetud Python-rakendus koos natiivse laiendmooduliga, mis sisaldab hägustatud infostealer’it.