🚨 قام المهاجمون برفع عقد مجتمع n8n وهمية إلى npm لسرقة رموز OAuth من سير العمل الحي. كانت الحزم تحاكي التكاملات الحقيقية، وتعمل بوصول كامل ل n8n، وفك تشفير بيانات الاعتماد أثناء التنفيذ، ثم أخرجتها. تمت إزالة ثمانية منهم، لكن يبدو أن النشاط مستمر. 🔗 اقرأ عنها هنا →