Blog Archive

Informations sur les vulnérabilités

NVD in the AI Era: The Case for Multi-Source Vulnerability Intelligence

25 juin 2026

Sécurité open source

The full Snyk AI Security Platform, free for open source maintainers

18 juin 2026

Sécurité de la chaîne d’approvisionnement

A Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope

16 juin 2026

Sécurité de la chaîne d’approvisionnement

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

4 juin 2026

IA

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2 juin 2026

Sécurité de la chaîne d’approvisionnement

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

11 mai 2026

Sécurité de la chaîne d’approvisionnement

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

30 avril 2026

Sécurité de la chaîne d’approvisionnement

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

29 avril 2026

Sécurité des applications

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

27 avril 2026

IA

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

23 avril 2026

IA

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2 avril 2026

IA

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

24 mars 2026

IA

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

17 mars 2026

IA

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

4 mars 2026

IA

Claude Code Security: A Welcome Evolution in the Remediation Loop

23 février 2026

IA

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

19 février 2026

IA

Snyk and Cline: Securing the Future of Autonomous Coding

18 février 2026

IA

Exploitability Isn’t the Answer. Breakability Is.

12 février 2026

IA

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10 février 2026

IA

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

8 janvier 2026

Sécurité des applications

The Holiday Whisper: Shai-Hulud 3.0

29 décembre 2025

IA

How Snyk Helps Federal Agencies Prepare for the Genesis Mission Era of AI-Driven Science

9 décembre 2025

IA

Run AutoMCP To Supercharge Your AI Agent with Libraries MCP Servers

3 décembre 2025

IA

Scaling AI Security: How Evo Complements New Agentic Tools

24 novembre 2025