Blog Archive

Sécurité open source

Best practices for continuous vulnerability management

29 octobre 2024

Sécurité des applications

Want to avoid a data breach? Employ secrets detection

16 septembre 2024

Ingénierie

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 avril 2024

Sécurité des applications

The XZ backdoor CVE-2024-3094

31 mars 2024

Sécurité des conteneurs

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

6 février 2024

Informations sur les vulnérabilités

Leaky Vessels : des vulnérabilités de Docker et runc permettant de s’évader des conteneurs (janvier 2024)

31 janvier 2024

Sécurité des conteneurs

Vulnérabilité : évasion de conteneur avec runc, process.cwd et des descripteurs de fichiers (CVE-2024-21626)

31 janvier 2024

Sécurité des conteneurs

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

31 janvier 2024

Sécurité des conteneurs

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

31 janvier 2024

Sécurité des conteneurs

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

31 janvier 2024

Informations sur les vulnérabilités

Weak Hash vulnerability discovered in crypto-js and crypto-es (CVE-2023-46233 & CVE-2023-46133)

25 octobre 2023

Informations sur les vulnérabilités

Find and fix HTTP/2 rapid reset zero-day vulnerability CVE-2023-44487

11 octobre 2023

Sécurité du code

Mise à jour de curl, mode d’emploi

11 octobre 2023

Informations sur les vulnérabilités

Comment trouver et corriger la vulnérabilité zero-day critique de WebP (CVE-2023-4863)

5 octobre 2023

Informations sur les vulnérabilités

Découverte d’une vulnérabilité de gravité élevée dans libcurl et curl (CVE-2023-38545)

4 octobre 2023

Sécurité de la chaîne d’approvisionnement

Critical WebP 0-day security CVE-2023-4863 impacts wider software ecosystem

28 septembre 2023

Sécurité des applications

Introducing Snyk’s new Risk Score for risk-based prioritization

17 août 2023

Sécurité des applications

Research with Snyk and Redhunt Labs: Scanning the top 1000 orgs on GitHub

22 juin 2023

Sécurité des applications

A quick primer on LDAP injection

1 juin 2023

Sécurité des conteneurs

Improved risk assessment with EPSS scores in Snyk

22 mai 2023

Sécurité du code

Snyk top 10 code vulnerabilities report

18 mai 2023