Blog Archivo

IA

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

19 de febrero de 2026

IA

Snyk and Cline: Securing the Future of Autonomous Coding

18 de febrero de 2026

IA

Weaving Security into the Flow: New Snyk Studio Capabilities Power the AI Security Fabric

17 de febrero de 2026

IA

Exploitability Isn’t the Answer. Breakability Is.

12 de febrero de 2026

IA

The Future of AI Agent Security Is Guardrails

12 de febrero de 2026

IA

Why Your “Skill Scanner” Is Just False Security (and Maybe Malware)

11 de febrero de 2026

IA

280+ Leaky Skills: How OpenClaw & ClawHub Are Exposing API Keys and PII

5 de febrero de 2026

IA

Snyk Finds Prompt Injection in 36%, 1467 Malicious Payloads in a ToxicSkills Study of Agent Skills Supply Chain Compromise

5 de febrero de 2026

IA

ServiceNow's Virtual Agent Vulnerability Shows Why AI Security Needs Traditional AppSec Foundations

14 de enero de 2026

IA

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

8 de enero de 2026

Seguridad de la aplicación

The Holiday Whisper: Shai-Hulud 3.0

29 de diciembre de 2025

Información sobre vulnerabilidad

Security Advisory: Critical RCE Vulnerabilities in React Server Components (CVE-2025-55182)

3 de diciembre de 2025

Seguridad de la cadena de suministro

SHA1-Hulud, npm supply chain incident

24 de noviembre de 2025

IA

Malicious MCP Server on npm postmark-mcp Harvests Emails

25 de septiembre de 2025

IA

When “Private" Isn't: The Security Risk of GPT Chats Leaking to Search Engines

1 de agosto de 2025

Seguridad de la aplicación

Maintainers of ESLint Prettier Plugin Attacked via npm Supply Chain Malware

22 de julio de 2025

Información sobre vulnerabilidad

Snyk’s Statement on the MITRE CVEs Program Funding Update

16 de abril de 2025

Información sobre vulnerabilidad

CVE-2025-29927 Authorization Bypass in Next.js Middleware

23 de marzo de 2025

Información sobre vulnerabilidad

Reconstructing the TJ Actions Changed Files GitHub Actions Compromise

17 de marzo de 2025

Seguridad para código abierto

Best practices for continuous vulnerability management

29 de octubre de 2024

Seguridad de la aplicación

Want to avoid a data breach? Employ secrets detection

16 de septiembre de 2024

Ingeniería

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 de abril de 2024

Seguridad de la aplicación

The XZ backdoor CVE-2024-3094

31 de marzo de 2024

Seguridad de la aplicación

Vulnerability vs Weakness: Understanding Key Differences in AppSec

17 de noviembre de 2023