Blog Archive

Sécurité de la chaîne d’approvisionnement

Malicious Release of elementary-data PyPI Package Steals Cloud Credentials from Data Engineers

27 avril 2026

IA

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

23 avril 2026

IA

Governing Security in the Age of Infinite Signal – From Discovery to Control

10 avril 2026

IA

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2 avril 2026

Sécurité de la chaîne d’approvisionnement

Axios npm Package Compromised: Supply Chain Attack Delivers Cross-Platform RAT

30 mars 2026

IA

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

24 mars 2026

IA

Introducing Agent Security

23 mars 2026

IA

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

17 mars 2026

IA

I Read Cursor's Security Agent Prompts, So You Don't Have To

17 mars 2026

IA

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

19 février 2026

IA

Weaving Security into the Flow: New Snyk Studio Capabilities Power the AI Security Fabric

17 février 2026

IA

Securing the Agent Skill Ecosystem: How Snyk and Vercel Are Locking Down the New Software Supply Chain

17 février 2026

IA

Exploitability Isn’t the Answer. Breakability Is.

12 février 2026

IA

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10 février 2026

IA

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

8 janvier 2026

IA

Secure by Default: Why Snyk and Augment Code are the New Standard for AI Development

7 janvier 2026

Sécurité des applications

The Holiday Whisper: Shai-Hulud 3.0

29 décembre 2025

IA

Evo Adds CycloneDX Support to Give Full AI Visibility

19 décembre 2025

Sécurité de la chaîne d’approvisionnement

SHA1-Hulud, npm supply chain incident

24 novembre 2025

Sécurité de la chaîne d’approvisionnement

Automated Package-Publication Incident IndonesianFoods in the NPM Ecosystem Linked to Crypto Reward-Farming Scam

13 novembre 2025

Sécurité de la chaîne d’approvisionnement

Phishing Campaign Leveraging the NPM Ecosystem

9 octobre 2025

Sécurité de la chaîne d’approvisionnement

Zero-day Extensive NPM Package Compromise - Shai Hulud Supply Chain Attack

15 septembre 2025

Sécurité des applications

Snyk Joins CISA's Secure by Design Pledge

5 août 2025

Sécurité des applications

Maintainers of ESLint Prettier Plugin Attacked via npm Supply Chain Malware

22 juillet 2025