Blog Archive

IA

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

19 février 2026

IA

Weaving Security into the Flow: New Snyk Studio Capabilities Power the AI Security Fabric

17 février 2026

IA

Securing the Agent Skill Ecosystem: How Snyk and Vercel Are Locking Down the New Software Supply Chain

17 février 2026

IA

Exploitability Isn’t the Answer. Breakability Is.

12 février 2026

IA

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10 février 2026

IA

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

8 janvier 2026

IA

Secure by Default: Why Snyk and Augment Code are the New Standard for AI Development

7 janvier 2026

Sécurité des applications

The Holiday Whisper: Shai-Hulud 3.0

29 décembre 2025

IA

Evo Adds CycloneDX Support to Give Full AI Visibility

19 décembre 2025

Sécurité de la chaîne d’approvisionnement

SHA1-Hulud, npm supply chain incident

24 novembre 2025

Sécurité de la chaîne d’approvisionnement

Automated Package-Publication Incident IndonesianFoods in the NPM Ecosystem Linked to Crypto Reward-Farming Scam

13 novembre 2025

Sécurité de la chaîne d’approvisionnement

Phishing Campaign Leveraging the NPM Ecosystem

9 octobre 2025

Sécurité de la chaîne d’approvisionnement

Zero-day Extensive NPM Package Compromise - Shai Hulud Supply Chain Attack

15 septembre 2025

Sécurité des applications

Snyk Joins CISA's Secure by Design Pledge

5 août 2025

Sécurité des applications

Maintainers of ESLint Prettier Plugin Attacked via npm Supply Chain Malware

22 juillet 2025

IA

Cursor IDE Malware Extension Compromise in $500k Crypto Heist

21 juillet 2025

IA

Human + AI: The Next Era of Snyk's Vulnerability Curation

14 juillet 2025

Sécurité du code

Do not pass GO - Malicious Package Alert

12 février 2025

Conformité

Understanding the EU’s Cyber Resilience Act (CRA)

22 janvier 2025

IA

Ultralytics AI Pwn Request Supply Chain Attack

11 décembre 2024

Sécurité du code

The mysterious supply chain concern of string-width-cjs npm package

3 octobre 2024

ASPM

Meet Snyk for Government: Our developer security solution with FedRAMP ATO

17 septembre 2024

Sécurité des applications

Want to avoid a data breach? Employ secrets detection

16 septembre 2024

Sécurité de la chaîne d’approvisionnement

Three trends shaping software supply chain security today

22 août 2024