Blog Archive

IA

Malicious MCP Server on npm postmark-mcp Harvests Emails

25 septembre 2025

IA

When “Private" Isn't: The Security Risk of GPT Chats Leaking to Search Engines

1 août 2025

Sécurité des applications

Maintainers of ESLint Prettier Plugin Attacked via npm Supply Chain Malware

22 juillet 2025

Informations sur les vulnérabilités

Snyk’s Statement on the MITRE CVEs Program Funding Update

16 avril 2025

Informations sur les vulnérabilités

CVE-2025-29927 Authorization Bypass in Next.js Middleware

23 mars 2025

Informations sur les vulnérabilités

Reconstructing the TJ Actions Changed Files GitHub Actions Compromise

17 mars 2025

Sécurité open source

Best practices for continuous vulnerability management

29 octobre 2024

Sécurité des applications

Want to avoid a data breach? Employ secrets detection

16 septembre 2024

Ingénierie

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 avril 2024

Sécurité des applications

The XZ backdoor CVE-2024-3094

31 mars 2024

Sécurité des applications

Vulnerability vs Weakness: Understanding Key Differences in AppSec

17 novembre 2023

Informations sur les vulnérabilités

Weak Hash vulnerability discovered in crypto-js and crypto-es (CVE-2023-46233 & CVE-2023-46133)

25 octobre 2023

Informations sur les vulnérabilités

Find and fix HTTP/2 rapid reset zero-day vulnerability CVE-2023-44487

11 octobre 2023

Sécurité du code

Mise à jour de curl, mode d’emploi

11 octobre 2023

Informations sur les vulnérabilités

Comment trouver et corriger la vulnérabilité zero-day critique de WebP (CVE-2023-4863)

5 octobre 2023

Informations sur les vulnérabilités

Découverte d’une vulnérabilité de gravité élevée dans libcurl et curl (CVE-2023-38545)

4 octobre 2023

Sécurité de la chaîne d’approvisionnement

Critical WebP 0-day security CVE-2023-4863 impacts wider software ecosystem

28 septembre 2023

Sécurité des applications

Introducing Snyk’s new Risk Score for risk-based prioritization

17 août 2023

Sécurité des applications

Research with Snyk and Redhunt Labs: Scanning the top 1000 orgs on GitHub

22 juin 2023

Sécurité des applications

A quick primer on LDAP injection

1 juin 2023

Sécurité des conteneurs

Improved risk assessment with EPSS scores in Snyk

22 mai 2023

Sécurité du code

Snyk top 10 code vulnerabilities report

18 mai 2023

Sécurité des applications

How to prevent XPath injection attacks

10 mai 2023

Sécurité du cloud

Fix cloud security issues faster and at the source with Snyk IaC

4 avril 2023