ブログ アーカイブ

サプライチェーンセキュリティ

Laravel Lang Supply Chain Advisory

2026年5月23日

サプライチェーンセキュリティ

Malicious node-ipc versions published to npm in suspected maintainer account compromise

2026年5月15日

サプライチェーンセキュリティ

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

2026年5月11日

サプライチェーンセキュリティ

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

2026年4月30日

アプリケーションセキュリティ

Don't Panic: The Thymeleaf Template Injection That Only Hurts If You Let It (CVE-2026-40478)

2026年4月29日

サプライチェーンセキュリティ

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

2026年4月29日

アプリケーションセキュリティ

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

2026年4月27日

AI

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

2026年4月23日

AI

Governing Security in the Age of Infinite Signal – From Discovery to Control

2026年4月10日

AI

Secure What Matters: Scaling Effortless Container Security for the AI Era

2026年4月7日

AI

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2026年4月2日

AI

Building AI Security with Our Customers: 5 Lessons from Evo’s Design Partner Program

2026年4月1日

AI

The 5 Principles of Snyk’s Developer Experience

2026年3月26日

AI

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

2026年3月24日

AI

I Read Cursor's Security Agent Prompts, So You Don't Have To

2026年3月17日

AI

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

2026年3月17日

AI

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

2026年2月19日

AI

Snyk and Cline: Securing the Future of Autonomous Coding

2026年2月18日

AI

Weaving Security into the Flow: New Snyk Studio Capabilities Power the AI Security Fabric

2026年2月17日

AI

The Future of AI Agent Security Is Guardrails

2026年2月12日

AI

Exploitability Isn’t the Answer. Breakability Is.

2026年2月12日

AI

Why Your “Skill Scanner” Is Just False Security (and Maybe Malware)

2026年2月11日

AI

280+ Leaky Skills: How OpenClaw & ClawHub Are Exposing API Keys and PII

2026年2月5日

AI

Snyk Finds Prompt Injection in 36%, 1467 Malicious Payloads in a ToxicSkills Study of Agent Skills Supply Chain Compromise

2026年2月5日