Dynamic Remote Dependencies
Dynamic Remote Dependencies в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2025
30 октября
Уязвимость в системе управления зависимостями NPM
Remote Dynamic Dependencies (RDD) — это функция NPM, позволяющая пакетам загружать зависимости из непроверенных источников, включая HTTP-сайты. Эта особенность используется злоумышленниками для автоматического скачивания и запуска вредоносных зависимостей, которые остаются скрытыми от большинства инструментов анализа. В результате, пакеты могут выглядеть как безвредные, но при установке внедряют скрытые нагрузки, способные краже конфиденциальных данных.
Dynamic Remote Dependencies имеет 1 запись событий в нашей базе. Объединили похожие карточки: Dynamic Remote Dependencies; Remote Dynamic Dependencies; RDM Dependencies и другие.