Sistem komputasi industri berisiko terkena “bom waktu” dalam paket NuGet yang berbahaya

• Socket menemukan sembilan paket NuGet dengan sabotase tertunda yang menargetkan sistem kontrol industri
• Sharp7Extend dapat merusak PLC Siemens S7 dan membuat proses host crash secara acak
• Kode berbahaya aktif pada tahun 2027–2028; pengguna didesak untuk mengaudit dan menghapus paket yang terpengaruh

Ribuan organisasi infrastruktur penting, serta mereka yang bekerja di bidang lain yang sama pentingnya, menjadi sasaran serangan berbahaya yang berupaya menyabotase perangkat kendali industri (ICD) mereka dua tahun kemudian, demikian temuan para ahli.

Peneliti keamanan siber Socket baru-baru ini menemukan sembilan paket di NuGet yang berisi muatan sabotase yang akan diaktifkan pada tahun 2027 dan 2028, jika kondisi tertentu terpenuhi.