Snyk

資安新創Snyk獲ServiceNow投資2,500萬美元，同時還在ServiceNow平臺整合Snyk開源軟體漏洞偵測工具，強化企業應用程式開發安全性

NPM套件node-ipc被維護者添加額外相依項目Peacenotwar，來表達反對俄羅斯入侵烏克蘭的立場，而類似事件一再發生，凸顯出軟體供應鏈易遭攻擊的問題

Angular、React以及其他熱門前端JavaScript開發框架的模組，都存在嚴重的跨站腳本漏洞（XSS），有一些至今未有修補程式

開源雲端監控服務Snyk的資安團隊揭露Zip Slip目錄走訪漏洞，可能導致任意程式碼執行攻擊，不少知名企業的專案以及開發語言皆受影響，但Java的災情尤其嚴重。