🚨 Os atacantes carregaram nós comunitários falsos do n8n para o npm para roubar tokens OAuth de fluxos de trabalho ao vivo. Os pacotes imitavam integrações reais, executavam com acesso total ao n8n, descriptografavam credenciais durante a execução e as exfiltravam. Oito foram removidos, mas a atividade parece estar em andamento. 🔗 Leia sobre isso aqui →