Normalerweise halten Backdoors nicht lange. Wenn du die zu lange ungenutzt drin lässt, steigt das Risiko der Entdeckung, und auch das Risiko, dass die jemand versehentlich kaputtmacht mit einem Update.
Hier ist eine Ausnahme [0].
>Multiple vendors were hacked in a coordinated supply chain attack, Sansec found 21 applications with the same backdoor. Curiously, the malware was injected 6 years ago, but came to life this week as attackers took full control of ecommerce servers.
Es handelt sich um PHP-Gammelranz, Forks von einem Open-Source-Projekt namens Magento, das zwischenzeitlich von Adobe übernommen wurde. (via [1])
[0] https://sansec.io/research/license-backdoor
[1] https://arstechnica.com/security/2025/05/hundreds-of-e-commerce-sites-hacked-in-supply-chain-attack/
https://blog.fefe.de/?ts=96e7001f