ブログ アーカイブ

サプライチェーンセキュリティ

Mini Shai-Hulud Hits AntV: 300+ Malicious npm Packages Published via Compromised Maintainer Account

2026年5月18日

サプライチェーンセキュリティ

Malicious node-ipc versions published to npm in suspected maintainer account compromise

2026年5月15日

サプライチェーンセキュリティ

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

2026年5月11日

サプライチェーンセキュリティ

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

2026年4月30日

サプライチェーンセキュリティ

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

2026年4月29日

サプライチェーンセキュリティ

Malicious Release of elementary-data PyPI Package Steals Cloud Credentials from Data Engineers

2026年4月27日

AI

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

2026年4月23日

AI

Governing Security in the Age of Infinite Signal – From Discovery to Control

2026年4月10日

AI

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2026年4月2日

サプライチェーンセキュリティ

Axios npm Package Compromised: Supply Chain Attack Delivers Cross-Platform RAT

2026年3月30日

AI

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

2026年3月24日

AI

Introducing Agent Security

2026年3月23日

AI

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

2026年3月17日

AI

I Read Cursor's Security Agent Prompts, So You Don't Have To

2026年3月17日

AI

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

2026年2月19日

AI

Securing the Agent Skill Ecosystem: How Snyk and Vercel Are Locking Down the New Software Supply Chain

2026年2月17日

AI

Weaving Security into the Flow: New Snyk Studio Capabilities Power the AI Security Fabric

2026年2月17日

AI

Exploitability Isn’t the Answer. Breakability Is.

2026年2月12日

AI

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

2026年2月10日

AI

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

2026年1月8日

AI

Secure by Default: Why Snyk and Augment Code are the New Standard for AI Development

2026年1月7日

アプリケーションセキュリティ

The Holiday Whisper: Shai-Hulud 3.0

2025年12月29日

AI

Evo Adds CycloneDX Support to Give Full AI Visibility

2025年12月19日

サプライチェーンセキュリティ

SHA1-Hulud, npm supply chain incident

2025年11月24日