Blog Archivo

Seguridad de la cadena de suministro

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

4 de agosto de 2026

IA

The Generator Can't Be the Validator: What OpenAI's Hugging Face Incident Proves About AI Security

28 de julio de 2026

IA

What Is AI Pentesting and How Does It Work?

27 de julio de 2026

Seguridad de la aplicación

Symlinks Are Still Scary (And Yes, You Can Commit Them to Git)

9 de julio de 2026

IA

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2 de junio de 2026

Seguridad de la cadena de suministro

Malicious node-ipc versions published to npm in suspected maintainer account compromise

15 de mayo de 2026

IA

Fetch the Flag CTF 2026: Official Challenge Write-Ups & Community Highlights

23 de febrero de 2026

IA

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10 de febrero de 2026

IA

ServiceNow's Virtual Agent Vulnerability Shows Why AI Security Needs Traditional AppSec Foundations

14 de enero de 2026

IA

Welcome to Snyk Labs: Charting the Course for AI-Native Security

28 de mayo de 2025

IA

Snyk Security Labs Testing Update: Cursor.com AI Code Editor

14 de enero de 2025

Security Labs

Vulnerabilities in NodeJS C/C++ add-on extensions

14 de agosto de 2024

Información sobre vulnerabilidad

Snyk descubre malware en PyPi que robaba datos de pago y credenciales de Discord y Roblox

16 de agosto de 2022