ブログ アーカイブ

サプライチェーンセキュリティ

メンテナーアカウント侵害が疑われる中、悪意のあるnode-ipcのバージョンがnpmに公開

2026年5月15日

サプライチェーンセキュリティ

Mini Shai-Huludサプライチェーン攻撃でTanStackのnpmパッケージが侵害される

2026年5月11日

サプライチェーンセキュリティ

lightning PyPI侵害：Python向けBunベースの認証情報窃取マルウェア

2026年4月30日

AI

自律的な修正への道を切り開く：SnykとAtlassian、Jira向けインテリジェント修正機能を発表

2026年4月29日

サプライチェーンセキュリティ

「Mini Shai-Hulud」が出現：Bunベースの窃取型マルウェアがSAPの@cap-jsおよびmbt npmパッケージを標的に

2026年4月29日

アプリケーションセキュリティ

慌てないで：Thymeleafのテンプレートインジェクションは、許さなければ被害を受けない（CVE-2026-40478）

2026年4月29日

サプライチェーンセキュリティ

elementary-dataのPyPIパッケージに悪意あるリリース、データエンジニアのクラウド認証情報を窃取

2026年4月27日

AI

Snyk Agent Fixの新しいエージェント型アーキテクチャをご紹介：より高速、スマート、そして安全に

2026年4月27日

アプリケーションセキュリティ

QinglongタスクスケジューラーのRCE脆弱性が悪用され、暗号資産マイニングに利用

2026年4月27日

AI

すべてのコミットにセキュリティを組み込む：Snyk Secretsの未来

2026年4月23日

AI

JPMorganがサイバーセキュリティの10項目チェックリストを公開。Snykはそのうち8項目をカバーします。あなたの組織はどうでしょうか？

2026年4月23日

AI

無限に広がるシグナルの時代のセキュリティガバナンス — 発見から制御へ

2026年4月10日

AI

重要なものを守る：AI時代に向けた、手間のかからないコンテナセキュリティの拡張

2026年4月7日

AI

LiteLLMにパッチを適用。でも、AIの影響範囲を把握できていますか？

2026年4月2日

AI

お客様と築くAIセキュリティ：Evoのデザインパートナープログラムから得た5つの教訓

2026年4月1日

サプライチェーンセキュリティ

Axios npmパッケージが侵害：サプライチェーン攻撃でクロスプラットフォームRATを配布

2026年3月30日

AI

Snykの開発者エクスペリエンスを支える5つの原則

2026年3月26日

AI

From Discovery to Defense: Why AI Red Teaming Is the Next Step After AI-SPM

2026年3月25日

AI

汚染されたセキュリティスキャナーがLiteLLMへのバックドア設置の鍵となった経緯

2026年3月24日

AI

Agent Securityのご紹介

2026年3月23日

AI

AppSecの新時代：AI生成コードに動的な攻撃テストが必要な理由

2026年3月20日

AI

AIが攻撃対象領域を広げています。テストしていますか？

2026年3月19日

AI

Snyk、サンフランシスコにイノベーションハブを開設

2026年3月18日

AI

Cursorのセキュリティエージェントのプロンプトを読んでみた。皆さんは読まなくて大丈夫です

2026年3月17日