Blog Archivo

IA

A First Look at Evo Agentic AppSec: Agentic Remediation and Malicious Code Defense

4 de agosto de 2026

Seguridad de la cadena de suministro

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

4 de agosto de 2026

IA

The Attacker Never Sleeps, Neither Can Your Testing

30 de julio de 2026

Información sobre vulnerabilidad

NVD in the AI Era: The Case for Multi-Source Vulnerability Intelligence

25 de junio de 2026

Seguridad para código abierto

The full Snyk AI Security Platform, free for open source maintainers

18 de junio de 2026

Seguridad de la cadena de suministro

A Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope

16 de junio de 2026

Seguridad de la cadena de suministro

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

4 de junio de 2026

IA

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2 de junio de 2026

Seguridad de la cadena de suministro

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

11 de mayo de 2026

Seguridad de la cadena de suministro

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

30 de abril de 2026

Seguridad de la cadena de suministro

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

29 de abril de 2026

Seguridad de la aplicación

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

27 de abril de 2026

IA

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

23 de abril de 2026

IA

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2 de abril de 2026

IA

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

24 de marzo de 2026

IA

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

17 de marzo de 2026

IA

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

4 de marzo de 2026

IA

Claude Code Security: A Welcome Evolution in the Remediation Loop

23 de febrero de 2026

IA

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

19 de febrero de 2026

IA

Snyk and Cline: Securing the Future of Autonomous Coding

18 de febrero de 2026

IA

Exploitability Isn’t the Answer. Breakability Is.

12 de febrero de 2026

IA

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10 de febrero de 2026

IA

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

8 de enero de 2026

Seguridad de la aplicación

The Holiday Whisper: Shai-Hulud 3.0

29 de diciembre de 2025