Pacotes maliciosos do NuGet, enviados pela conta 'shanihai666' em 2025, foram projetados para interromper bancos de dados e CLPs industriais, com ativação prevista entre agosto de 2027 e novembro de 2028. Descobertos pela Socket, esses nove pacotes foram baixados 9.488 vezes. O código, oculto dentro de bibliotecas legítimas, utiliza táticas de typosquatting para atacar Microsoft SQL Server, PostgreSQL, SQLite e CLPs Siemens S7. Uma vez ativados, os pacotes têm 20% de chance de causar a terminação de processos ou corrupção de dados. Essa ameaça destaca os riscos contínuos representados por atores maliciosos que exploram plataformas de distribuição de software para infiltrar sistemas críticos.