ブログ アーカイブ

サプライチェーンセキュリティ

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

2026年8月4日

AI

The Generator Can't Be the Validator: What OpenAI's Hugging Face Incident Proves About AI Security

2026年7月28日

AI

What Is AI Pentesting and How Does It Work?

2026年7月27日

アプリケーションセキュリティ

Symlinks Are Still Scary (And Yes, You Can Commit Them to Git)

2026年7月9日

AI

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2026年6月2日

サプライチェーンセキュリティ

Malicious node-ipc versions published to npm in suspected maintainer account compromise

2026年5月15日

AI

Fetch the Flag CTF 2026: Official Challenge Write-Ups & Community Highlights

2026年2月23日

AI

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

2026年2月10日

AI

ServiceNow's Virtual Agent Vulnerability Shows Why AI Security Needs Traditional AppSec Foundations

2026年1月14日

AI

Welcome to Snyk Labs: Charting the Course for AI-Native Security

2025年5月28日

AI

Snyk Security Labs Testing Update: Cursor.com AI Code Editor

2025年1月14日

Security Labs

Vulnerabilities in NodeJS C/C++ add-on extensions

2024年8月14日

脆弱性インサイト

Snyk、Discord と Roblox の認証情報と支払い情報を盗み出す PyPi マルウェアを発見

2022年8月16日