🚨 攻撃者は偽のn8nコミュニティノードをnpmにアップロードし、ライブワークフローからOAuthトークンを盗みました。 パッケージは実際の統合を模倣し、完全なn8nアクセスで動作し、実行時に認証情報を復号し、それらを漏洩させていました。 8台は撤去されましたが、活動は続いているようです。 🔗 こちらで詳しく→