ブログ アーカイブ

AI

オープンソースメンテナーによるエージェント型コーディング妨害：jqwik 1.10.0のプロンプトインジェクション

2026年6月2日

サプライチェーンセキュリティ

Miasmaサプライチェーン攻撃：@redhat-cloud-servicesのnpmパッケージで悪意あるコードを確認

2026年6月1日

Relay NetworkがAIコーディングを安全に導入し、エージェント型開発の基盤を構築した方法

2026年5月29日

CLIのSnyk Remediation Agentで、ターミナルからSCAの問題を大規模に修正

2026年5月29日

継続的な攻撃的セキュリティ：私たちが歩んできた道

2026年5月27日

サプライチェーンセキュリティ

Laravel Langサプライチェーンに関する注意喚起

2026年5月23日

AI

AI革命を守る：Snykとパートナーが未来に向けて拡大する方法

2026年5月21日

Snyk チーム

Snykのボストンオフィスで過ごす、Strategy Co-Opの1日

2026年5月20日

AntVサプライチェーン攻撃が拡大：Microsoft関連のPyPIパッケージ「durabletask」が侵害される

2026年5月20日

サプライチェーンセキュリティ

Mini Shai-HuludがAntVを襲撃：メンテナーアカウントの侵害により300超の悪意あるnpmパッケージが公開

2026年5月19日

サプライチェーンセキュリティ

メンテナーアカウント侵害が疑われる中、悪意のあるnode-ipcのバージョンがnpmに公開

2026年5月15日

サプライチェーンセキュリティ

Mini Shai-Huludサプライチェーン攻撃でTanStackのnpmパッケージが侵害される

2026年5月11日

サプライチェーンセキュリティ

lightning PyPI侵害：Python向けBunベースの認証情報窃取マルウェア

2026年4月30日

サプライチェーンセキュリティ

「Mini Shai-Hulud」が出現：Bunベースの窃取型マルウェアがSAPの@cap-jsおよびmbt npmパッケージを標的に

2026年4月29日

AI

自律的な修正への道を切り開く：SnykとAtlassian、Jira向けインテリジェント修正機能を発表

2026年4月29日

アプリケーションセキュリティ

慌てないで：Thymeleafのテンプレートインジェクションは、許さなければ被害を受けない（CVE-2026-40478）

2026年4月29日

サプライチェーンセキュリティ

elementary-dataのPyPIパッケージに悪意あるリリース、データエンジニアのクラウド認証情報を窃取

2026年4月28日

アプリケーションセキュリティ

QinglongタスクスケジューラーのRCE脆弱性が悪用され、暗号資産マイニングに利用

2026年4月27日

AI

Snyk Agent Fixの新しいエージェント型アーキテクチャをご紹介：より高速、スマート、そして安全に

2026年4月27日

AI

すべてのコミットにセキュリティを組み込む：Snyk Secretsの未来

2026年4月23日

AI

JPMorganがサイバーセキュリティの10項目チェックリストを公開。Snykはそのうち8項目をカバーします。あなたの組織はどうでしょうか？

2026年4月23日

AI

無限に広がるシグナルの時代のセキュリティガバナンス — 発見から制御へ

2026年4月10日

AI

重要なものを守る：AI時代に向けた、手間のかからないコンテナセキュリティの拡張

2026年4月7日

AI

LiteLLMにパッチを適用。でも、AIの影響範囲を把握できていますか？

2026年4月2日