ブログ アーカイブ

AI

A First Look at Evo Agentic AppSec: Agentic Remediation and Malicious Code Defense

2026年8月4日

サプライチェーンセキュリティ

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

2026年8月4日

AI

The Attacker Never Sleeps, Neither Can Your Testing

2026年7月30日

脆弱性インサイト

NVD in the AI Era: The Case for Multi-Source Vulnerability Intelligence

2026年6月25日

オープンソースセキュリティ

The full Snyk AI Security Platform, free for open source maintainers

2026年6月18日

サプライチェーンセキュリティ

A Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope

2026年6月16日

サプライチェーンセキュリティ

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

2026年6月4日

AI

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2026年6月2日

サプライチェーンセキュリティ

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

2026年5月11日

サプライチェーンセキュリティ

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

2026年4月30日

サプライチェーンセキュリティ

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

2026年4月29日

アプリケーションセキュリティ

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

2026年4月27日

AI

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

2026年4月23日

AI

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2026年4月2日

AI

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

2026年3月24日

AI

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

2026年3月17日

AI

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

2026年3月4日

AI

Claude Code Security: A Welcome Evolution in the Remediation Loop

2026年2月23日

AI

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

2026年2月19日

AI

Snyk and Cline: Securing the Future of Autonomous Coding

2026年2月18日

AI

Exploitability Isn’t the Answer. Breakability Is.

2026年2月12日

AI

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

2026年2月10日

AI

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

2026年1月8日

アプリケーションセキュリティ

The Holiday Whisper: Shai-Hulud 3.0

2025年12月29日