惡意 NuGet 套件針對資料庫和 PLC，預計於 2027 年啟動

這些惡意的NuGet套件是由帳號「shanihai666」於2025年上傳，源自Coinotag，旨在破壞資料庫和工業PLC系統。Socket發現這九個套件已下載9,488次，預計將於2027年8月至2028年11月之間啟動。惡意程式碼隱藏在合法的程式庫中，利用拼寫欺騙（typosquatting）手法針對Microsoft SQL Server、PostgreSQL、SQLite和西門子S7 PLC系統。根據Socket的分析，一旦觸發，這些套件有20%的機率導致程序終止或資料損毀。