Blog Archiv

Schwachstellen-Insights

Spring4Shell: What we know about the Java RCE vulnerability

31. März 2022

Open-Source-Sicherheit

Using the Snyk Vulnerability Database to find projects for The Big Fix

30. März 2022

Schwachstellen-Insights

Immer mehr Protestware in Open-Source-Anwendungen: 4 Varianten und ihre Auswirkungen

22. März 2022

Schwachstellen-Insights

dompdf security alert: RCE vulnerability found in popular PHP PDF library

18. März 2022

Open-Source-Sicherheit

Software-BOM: Kernsäule für Sicherheit in der Open-Source-Lieferkette

14. März 2022

Open-Source-Sicherheit

Visibly invisible malicious Node.js packages: When configuration niche meets invisible characters

28. Februar 2022

Schwachstellen-Insights

Join The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects

21. Februar 2022

Open-Source-Sicherheit

Using the Snyk Vulnerability database to identify projects for The Big Fix

16. Februar 2022

Schwachstellen-Insights

Kubernetes-Sicherheit für Entwickler und Laufzeit: Unsere Zusammenarbeit mit Sysdig

16. Februar 2022

Open-Source-Sicherheit

Case study: Python RCE vulnerability in Celery

15. Februar 2022

Open-Source-Sicherheit

SAST and SCA: Better together with Snyk

10. Februar 2022

Schwachstellen-Insights

Log4Shell remediation with Snyk by the numbers

5. Februar 2022

Schwachstellen-Insights

Stranger Danger: Live hack of how a Log4Shell exploit works

25. Januar 2022

Schwachstellen-Insights

Open source maintainer pulls the plug on npm packages colors and faker, now what?

9. Januar 2022

Schwachstellen-Insights

FTC highlights the importance of securing Log4j and software supply chain

7. Januar 2022

Open-Source-Sicherheit

Developer security resolutions for 2022

5. Januar 2022

Schwachstellen-Insights

Log4Shell webinar: What you need to know

5. Januar 2022

Open-Source-Sicherheit

Securing a DevOps pipeline with Snyk, Bitbucket, and AWS

4. Januar 2022

Schwachstellen-Insights

New Log4j 2.17.1 fixes CVE-2021-44832 remote code execution (but it’s not as bad as it sounds)

29. Dezember 2021

Open-Source-Sicherheit

It takes a community: Responding to open source criticism post-Log4Shell

24. Dezember 2021

Open-Source-Sicherheit

Snyk Open Source in 2021: A year of innovation

21. Dezember 2021

Schwachstellen-Insights

Snyk makes it easier to fix Log4Shell with extended free scans

21. Dezember 2021

Schwachstellen-Insights

Log4j 2.16 High Severity Vulnerability (CVE-2021-45105) Discovered

18. Dezember 2021

Schwachstellen-Insights

Find Log4Shell vulnerabilities in your unmanaged and shaded jars with the Snyk CLI

18. Dezember 2021