ブログ アーカイブ

サプライチェーンセキュリティ

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

2026年8月4日

AI

A First Look at Evo Agentic AppSec: Agentic Remediation and Malicious Code Defense

2026年8月4日

AI

The Attacker Never Sleeps, Neither Can Your Testing

2026年7月30日

AI

Secure at Inception: Announcing the Snyk Studio Integration for Snowflake Cortex Code

2026年7月30日

脆弱性インサイト

NVD in the AI Era: The Case for Multi-Source Vulnerability Intelligence

2026年6月25日

AI

Announcing Agentic Development Security (ADS)

2026年6月23日

AI

What nearly 10,000 developer environments reveal about agentic development risk

2026年6月23日

サプライチェーンセキュリティ

When a vendor's breach becomes yours: lessons from the Klue incident

2026年6月23日

オープンソースセキュリティ

The full Snyk AI Security Platform, free for open source maintainers

2026年6月18日

サプライチェーンセキュリティ

A Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope

2026年6月16日

AI

The Government Just Banned an AI Model. An Engineer's Perspective.

2026年6月15日

サプライチェーンセキュリティ

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

2026年6月4日

AI

So You Have an AI Security Budget. Now what?

2026年6月4日

AI

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2026年6月2日

サプライチェーンセキュリティ

Miasma supply chain attack: malicious code found in @redhat-cloud-services npm packages

2026年6月1日

サプライチェーンセキュリティ

Laravel Lang Supply Chain Advisory

2026年5月23日

サプライチェーンセキュリティ

Mini Shai-Hulud Hits AntV: 300+ Malicious npm Packages Published via Compromised Maintainer Account

2026年5月18日

サプライチェーンセキュリティ

Malicious node-ipc versions published to npm in suspected maintainer account compromise

2026年5月15日

サプライチェーンセキュリティ

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

2026年5月11日

サプライチェーンセキュリティ

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

2026年4月30日

サプライチェーンセキュリティ

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

2026年4月29日

サプライチェーンセキュリティ

Malicious Release of elementary-data PyPI Package Steals Cloud Credentials from Data Engineers

2026年4月27日

AI

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

2026年4月23日

AI

Governing Security in the Age of Infinite Signal – From Discovery to Control

2026年4月10日