Blog Archivo

Seguridad de la cadena de suministro

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

4 de agosto de 2026

IA

A First Look at Evo Agentic AppSec: Agentic Remediation and Malicious Code Defense

4 de agosto de 2026

IA

The Attacker Never Sleeps, Neither Can Your Testing

30 de julio de 2026

IA

Secure at Inception: Announcing the Snyk Studio Integration for Snowflake Cortex Code

30 de julio de 2026

Información sobre vulnerabilidad

NVD in the AI Era: The Case for Multi-Source Vulnerability Intelligence

25 de junio de 2026

IA

Announcing Agentic Development Security (ADS)

23 de junio de 2026

IA

What nearly 10,000 developer environments reveal about agentic development risk

23 de junio de 2026

Seguridad de la cadena de suministro

When a vendor's breach becomes yours: lessons from the Klue incident

23 de junio de 2026

Seguridad para código abierto

The full Snyk AI Security Platform, free for open source maintainers

18 de junio de 2026

Seguridad de la cadena de suministro

A Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope

16 de junio de 2026

IA

The Government Just Banned an AI Model. An Engineer's Perspective.

15 de junio de 2026

Seguridad de la cadena de suministro

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

4 de junio de 2026

IA

So You Have an AI Security Budget. Now what?

4 de junio de 2026

IA

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2 de junio de 2026

Seguridad de la cadena de suministro

Miasma supply chain attack: malicious code found in @redhat-cloud-services npm packages

1 de junio de 2026

Seguridad de la cadena de suministro

Laravel Lang Supply Chain Advisory

23 de mayo de 2026

Seguridad de la cadena de suministro

Mini Shai-Hulud Hits AntV: 300+ Malicious npm Packages Published via Compromised Maintainer Account

18 de mayo de 2026

Seguridad de la cadena de suministro

Malicious node-ipc versions published to npm in suspected maintainer account compromise

15 de mayo de 2026

Seguridad de la cadena de suministro

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

11 de mayo de 2026

Seguridad de la cadena de suministro

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

30 de abril de 2026

Seguridad de la cadena de suministro

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

29 de abril de 2026

Seguridad de la cadena de suministro

Malicious Release of elementary-data PyPI Package Steals Cloud Credentials from Data Engineers

27 de abril de 2026

IA

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

23 de abril de 2026

IA

Governing Security in the Age of Infinite Signal – From Discovery to Control

10 de abril de 2026