Blog Arquivar

Segurança da cadeia de suprimentos

Inside the keyv npm Compromise: preinstall Malware, Trusted Provenance, and IDE Hooks

4 de agosto de 2026

IA

A First Look at Evo Agentic AppSec: Agentic Remediation and Malicious Code Defense

4 de agosto de 2026

IA

The Attacker Never Sleeps, Neither Can Your Testing

30 de julho de 2026

IA

Snyk VulnBench JS 1.0: Can LLMs Find the Same Bugs Twice?

29 de junho de 2026

Insights sobre vulnerabilidades

NVD in the AI Era: The Case for Multi-Source Vulnerability Intelligence

25 de junho de 2026

Segurança da cadeia de suprimentos

When a vendor's breach becomes yours: lessons from the Klue incident

23 de junho de 2026

Segurança de código aberto

The full Snyk AI Security Platform, free for open source maintainers

18 de junho de 2026

Segurança da cadeia de suprimentos

A Forgotten Contributor Account Compromised the Entire Mastra npm Package Scope

16 de junho de 2026

IA

The Government Just Banned an AI Model. An Engineer's Perspective.

15 de junho de 2026

Segurança da cadeia de suprimentos

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

4 de junho de 2026

IA

Protestware by open source maintainer to hinder agentic coding: The jqwik 1.10.0 Prompt Injection

2 de junho de 2026

Segurança da cadeia de suprimentos

Miasma supply chain attack: malicious code found in @redhat-cloud-services npm packages

1 de junho de 2026

Segurança da cadeia de suprimentos

Laravel Lang Supply Chain Advisory

23 de maio de 2026

Segurança da cadeia de suprimentos

Malicious node-ipc versions published to npm in suspected maintainer account compromise

15 de maio de 2026

Segurança da cadeia de suprimentos

TanStack Npm Packages Compromised Inside The Mini Shai Hulud Supply Chain Attack

11 de maio de 2026

Segurança da cadeia de suprimentos

lightning PyPI Compromise: A Bun-Based Credential Stealer in Python

30 de abril de 2026

Segurança da cadeia de suprimentos

"A Mini Shai-Hulud Has Appeared": Bun-Based Stealer Hits SAP @cap-js and mbt npm Packages

29 de abril de 2026

Segurança de aplicativos

Don't Panic: The Thymeleaf Template Injection That Only Hurts If You Let It (CVE-2026-40478)

29 de abril de 2026

Segurança de aplicativos

Qinglong task scheduler RCE vulnerabilities exploited in the wild for cryptomining

27 de abril de 2026

IA

JPMorgan Just Published a Cyber To-Do List and Snyk Covers 8 of the 10 Items. How do you stack up?

23 de abril de 2026

IA

Governing Security in the Age of Infinite Signal – From Discovery to Control

10 de abril de 2026

IA

Secure What Matters: Scaling Effortless Container Security for the AI Era

7 de abril de 2026

IA

You Patched LiteLLM, But Do You Know Your AI Blast Radius?

2 de abril de 2026

IA

Building AI Security with Our Customers: 5 Lessons from Evo’s Design Partner Program

1 de abril de 2026