Blog Archivo

IA

When “Private" Isn't: The Security Risk of GPT Chats Leaking to Search Engines

1 de agosto de 2025

Seguridad de la aplicación

Maintainers of ESLint Prettier Plugin Attacked via npm Supply Chain Malware

22 de julio de 2025

Información sobre vulnerabilidad

Snyk’s Statement on the MITRE CVEs Program Funding Update

16 de abril de 2025

Información sobre vulnerabilidad

CVE-2025-29927 Authorization Bypass in Next.js Middleware

23 de marzo de 2025

Información sobre vulnerabilidad

Reconstructing the TJ Actions Changed Files GitHub Actions Compromise

17 de marzo de 2025

Seguridad para código abierto

Best practices for continuous vulnerability management

29 de octubre de 2024

Seguridad de la aplicación

Want to avoid a data breach? Employ secrets detection

16 de septiembre de 2024

Ingeniería

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 de abril de 2024

Seguridad de la aplicación

The XZ backdoor CVE-2024-3094

31 de marzo de 2024

Seguridad de la aplicación

Vulnerability vs Weakness: Understanding Key Differences in AppSec

17 de noviembre de 2023

Información sobre vulnerabilidad

Weak Hash vulnerability discovered in crypto-js and crypto-es (CVE-2023-46233 & CVE-2023-46133)

25 de octubre de 2023

Información sobre vulnerabilidad

Find and fix HTTP/2 rapid reset zero-day vulnerability CVE-2023-44487

11 de octubre de 2023

Seguridad del código

How to update cURL

11 de octubre de 2023

Información sobre vulnerabilidad

Cómo encontrar y corregir la vulnerabilidad crítica de día cero de WebP CVE-2023-4863

5 de octubre de 2023

Información sobre vulnerabilidad

Vulnerabilidad de alta gravedad encontrada en libcurl y curl (CVE-2023-38545)

4 de octubre de 2023

Seguridad de la cadena de suministro

Critical WebP 0-day security CVE-2023-4863 impacts wider software ecosystem

28 de septiembre de 2023

Seguridad de la aplicación

Introducing Snyk’s new Risk Score for risk-based prioritization

17 de agosto de 2023

Seguridad de la aplicación

Research with Snyk and Redhunt Labs: Scanning the top 1000 orgs on GitHub

22 de junio de 2023

Seguridad de la aplicación

A quick primer on LDAP injection

1 de junio de 2023

Seguridad del contenedor

Improved risk assessment with EPSS scores in Snyk

22 de mayo de 2023

Seguridad del código

Snyk top 10 code vulnerabilities report

18 de mayo de 2023

Seguridad de la aplicación

How to prevent XPath injection attacks

10 de mayo de 2023

Seguridad en la nube

Fix cloud security issues faster and at the source with Snyk IaC

4 de abril de 2023

Seguridad de la aplicación

Snyk brings developer-first AppSec approach to C/C++

4 de abril de 2023