ブログ アーカイブ

AI

Show, Don't Tell: What Evo Continuous Offensive Security Found in a Real Enterprise SaaS

2026年8月10日

AI

A First Look at Evo Agentic AppSec: Agentic Remediation and Malicious Code Defense

2026年8月4日

サプライチェーンセキュリティ

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

2026年8月4日

AI

The Attacker Never Sleeps, Neither Can Your Testing

2026年7月30日

AI

Snyk VulnBench JS 1.0: Can LLMs Find the Same Bugs Twice?

2026年6月29日

脆弱性インサイト

NVD in the AI Era: The Case for Multi-Source Vulnerability Intelligence

2026年6月25日

サプライチェーンセキュリティ

When a vendor's breach becomes yours: lessons from the Klue incident

2026年6月23日

オープンソースセキュリティ

The full Snyk AI Security Platform, free for open source maintainers

2026年6月18日

サプライチェーンセキュリティ

A Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope

2026年6月16日

AI

The Government Just Banned an AI Model. An Engineer's Perspective.

2026年6月15日

サプライチェーンセキュリティ

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

2026年6月4日

AI

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2026年6月2日

サプライチェーンセキュリティ

Miasma supply chain attack: malicious code found in @redhat-cloud-services npm packages

2026年6月1日

サプライチェーンセキュリティ

Laravel Lang Supply Chain Advisory

2026年5月23日

サプライチェーンセキュリティ

Malicious node-ipc versions published to npm in suspected maintainer account compromise

2026年5月15日

サプライチェーンセキュリティ

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

2026年5月11日

サプライチェーンセキュリティ

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

2026年4月30日

サプライチェーンセキュリティ

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

2026年4月29日

アプリケーションセキュリティ

Don't Panic: The Thymeleaf Template Injection That Only Hurts If You Let It (CVE-2026-40478)

2026年4月29日

アプリケーションセキュリティ

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

2026年4月27日

AI

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

2026年4月23日

AI

Governing Security in the Age of Infinite Signal – From Discovery to Control

2026年4月10日

AI

Secure What Matters: Scaling Effortless Container Security for the AI Era

2026年4月7日

AI

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2026年4月2日