Liran Tal

Why Your “Skill Scanner” Is Just False Security (and Maybe Malware)

2026年2月11日

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

2026年2月10日

280+ Leaky Skills: How OpenClaw & ClawHub Are Exposing API Keys and PII

2026年2月5日

Snyk Finds Prompt Injection in 36%, 1467 Malicious Payloads in a ToxicSkills Study of Agent Skills Supply Chain Compromise

2026年2月5日

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

2026年1月8日

Run AutoMCP To Supercharge Your AI Agent with Libraries MCP Servers

2025年12月3日

Phishing Campaign Leveraging the NPM Ecosystem

2025年10月9日

Malicious MCP Server on npm postmark-mcp Harvests Emails

2025年9月25日

Weaponizing AI Coding Agents for Malware in the Nx Malicious Package Security Incident

2025年8月27日

Agentic Container Security with Snyk MCP Server

2025年8月13日

Secure at Inception: Introducing New Tools for Securing AI-Native Development

2025年8月4日

Maintainers of ESLint Prettier Plugin Attacked via npm Supply Chain Malware

2025年7月22日