🚨 Saldırganlar, canlı iş akışlarından OAuth tokenlarını çalmak için sahte n8n topluluk düğümlerini npm'e yükledi. Paketler gerçek entegrasyonları taklit ediyor, tam n8n erişimiyle çalışıyor, uygulama sırasında kimlik bilgilerini çözüyor ve onları sızdırıyordu. Sekiz tane kaldırıldı, ancak faaliyetler devam ediyor gibi görünüyor. 🔗 Burada okuyun →