Blog Archive

Sécurité de la chaîne d’approvisionnement

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

11 mai 2026

Sécurité de la chaîne d’approvisionnement

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

30 avril 2026

Sécurité de la chaîne d’approvisionnement

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

29 avril 2026

Sécurité des applications

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

27 avril 2026

IA

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

23 avril 2026

IA

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2 avril 2026

IA

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

24 mars 2026

IA

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

17 mars 2026

IA

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

4 mars 2026

IA

Claude Code Security: A Welcome Evolution in the Remediation Loop

23 février 2026

IA

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

19 février 2026

IA

Snyk and Cline: Securing the Future of Autonomous Coding

18 février 2026

IA

Exploitability Isn’t the Answer. Breakability Is.

12 février 2026

IA

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10 février 2026

IA

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

8 janvier 2026

Sécurité des applications

The Holiday Whisper: Shai-Hulud 3.0

29 décembre 2025

IA

How Snyk Helps Federal Agencies Prepare for the Genesis Mission Era of AI-Driven Science

9 décembre 2025

IA

Run AutoMCP To Supercharge Your AI Agent with Libraries MCP Servers

3 décembre 2025

IA

Scaling AI Security: How Evo Complements New Agentic Tools

24 novembre 2025

IA

Snyk and Continue Partner to Embed AI-Powered Security into Every Step of the Developer Workflow

18 novembre 2025

Sécurité de la chaîne d’approvisionnement

Automated Package-Publication Incident IndonesianFoods in the NPM Ecosystem Linked to Crypto Reward-Farming Scam

13 novembre 2025

IA

Malicious MCP Server on npm postmark-mcp Harvests Emails

25 septembre 2025

Sécurité open source

npm Supply Chain Attack via Open Source maintainer compromise

8 septembre 2025

Sécurité open source

Prioritize with Snyk’s Open Source Vulnerability Experience

20 août 2025