🚨 Angripare laddade upp falska n8n-communitynoder till npm för att stjäla OAuth-tokens från live-arbetsflöden. Paketen efterliknade verkliga integrationer, kördes med full n8n-åtkomst, dekrypterade inloggningsuppgifter under exekveringen och exfiltrerade dem. Åtta togs bort, men aktiviteten verkar fortsätta. 🔗 Läs om det här →