Blog Arquivar

Segurança da cadeia de suprimentos

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

11 de maio de 2026

Segurança da cadeia de suprimentos

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

30 de abril de 2026

Segurança da cadeia de suprimentos

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

29 de abril de 2026

Segurança de aplicativos

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

27 de abril de 2026

IA

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

23 de abril de 2026

IA

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2 de abril de 2026

IA

How a Poisoned Security Scanner Became the Key to Backdooring LiteLLM

24 de março de 2026

IA

Securing the Agent Skills Registry: How Snyk and Tessl Are Setting the Standard

17 de março de 2026

IA

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

4 de março de 2026

IA

Claude Code Security: A Welcome Evolution in the Remediation Loop

23 de fevereiro de 2026

IA

How “Clinejection” Turned an AI Bot into a Supply Chain Attack

19 de fevereiro de 2026

IA

Snyk and Cline: Securing the Future of Autonomous Coding

18 de fevereiro de 2026

IA

Exploitability Isn’t the Answer. Breakability Is.

12 de fevereiro de 2026

IA

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10 de fevereiro de 2026

IA

Beyond Detection: Building a Resilient Software Supply Chain (Lessons from the Shai-Hulud Post-Mortem)

8 de janeiro de 2026

Segurança de aplicativos

The Holiday Whisper: Shai-Hulud 3.0

29 de dezembro de 2025

IA

How Snyk Helps Federal Agencies Prepare for the Genesis Mission Era of AI-Driven Science

9 de dezembro de 2025

IA

Run AutoMCP To Supercharge Your AI Agent with Libraries MCP Servers

3 de dezembro de 2025

IA

Scaling AI Security: How Evo Complements New Agentic Tools

24 de novembro de 2025

IA

Snyk and Continue Partner to Embed AI-Powered Security into Every Step of the Developer Workflow

18 de novembro de 2025

Segurança da cadeia de suprimentos

Automated Package-Publication Incident IndonesianFoods in the NPM Ecosystem Linked to Crypto Reward-Farming Scam

13 de novembro de 2025

IA

Malicious MCP Server on npm postmark-mcp Harvests Emails

25 de setembro de 2025

Segurança de código aberto

npm Supply Chain Attack via Open Source maintainer compromise

8 de setembro de 2025

Segurança de código aberto

Prioritize with Snyk’s Open Source Vulnerability Experience

20 de agosto de 2025