Snyk、Discord と Roblox の認証情報と支払い情報を盗み出す PyPi マルウェアを発見
Discord や Roblox のユーザーから認証情報や決済情報を盗み出そうとする、新たに発見された PyPi マルウェアについてご説明します。
Snyk のセキュリティインテリジェンスは、公開ソース、開発者コミュニティからのデータ、独自の専門調査、機械学習、ヒューマンインザループ AI を組み合わせて活用しています。
Our researchers hand-curate Snyk Vulnerability Database with up-to-date security data and enriched metadata so you can accurately identify risk, learn about new open source and container vulnerabilities faster, and then fix them quickly with actionable context.
With the help of DeepCode AI, Snyk security experts maintain an extensive knowledge base full of vulnerable code patterns and suggested fixes, so developers can remediate their code in real time with in-line fix advice right from their IDE.
Snyk researchers convert policies, standards, and leading best practices into policy as code. Then they apply them to a variety of use cases, like AWS, Azure, Terraform, and more, so you can keep your ecosystems and IaC secure from pre-deployment through runtime.
業界内で高い信頼
Snyk の専任セキュリティ研究者のグローバルチームは、日々脅威をモニタリングし、悪意のあるパッケージを分析し、トレンドの脆弱性を追跡しています。その研究により、Snyk スキャンが強化され、ユーザーは重要な脆弱性をすばやく修正できるようになりました。
詳細はこちら
Snyk の脆弱性データベースは、2 番目に大きな公開データベースよりも 3 倍多くの脆弱性をカバーしています。
すばやく把握する
多くの場合、Snyk はまず脆弱性を開示します。 JavaScript の脆弱性の 92% は、NVD よりも先に Snyk が報告しています。
すばやく修正する
第 2 位の脆弱性データベースと比較して、平均して 47 日早く問題を検出し、対策を講じることができます。