MAL-2026-17883 — Вредоносный код в py-worm (PyPI)
Импорт модуля agentaix из пакета py-worm загружает изменяемый файл Python с GitHub во временный файл .py и запускает его в Windows без видимой консоли. Содержимое удалённого файла на момент импорта у конкретной жертвы и его фактическое выполнение в системах жертв не установлены.
CERT24