Navegación

La filtración de tokens de la API de n8n expuso instancias activas al robo de credenciales.

fuente: https://thehackernews.com/2026/08/leaked-n8n-api-tokens-exposed-live.html

Investigadores de GitGuardian encontraron 321 instancias de n8n que aceptaban tokens de API expuestos en commits públicos de GitHub y demostraron cuatro maneras en que los atacantes podrían usarlos para acceder a datos confidenciales y credenciales de acceso sin explotar una vulnerabilidad de software.

Analizamos commits públicos de GitHub en busca de tokens de API de n8n expuestos e identificamos 4576 credenciales únicas asociadas a 1255 nombres de host. De las 896 instancias accesibles en el momento de la prueba, 321 aceptaban al menos un token filtrado.

Últimas noticias

15 DE SEPTIEMBRE, 2026

Microsoft lanza actualizaciones de emergencia para Windows para corregir fallos en RDS.

Microsoft ha lanzado actualizaciones de emergencia de Windows (fuera del ciclo habitual) para corregir fallos en los Servicios de Escritorio remoto causados ​​p...

Leer artículo
15 DE SEPTIEMBRE, 2026

Cadenas de ataque, no solo superficies de ataque: por qué probar técnicas individuales no aborda lo esencial

Introducción Los equipos de seguridad han logrado una gran destreza a la hora de probar sus defensas frente a las amenazas que pueden afectarlos. ¿Puede este ag...

Leer artículo
15 DE SEPTIEMBRE, 2026

Microsoft confirma que la actualización KB5002914 de Excel impide copiar y pegar.

Microsoft ha confirmado que la función de copiar y pegar puede fallar silenciosamente para algunos usuarios de Excel tras instalar la actualización de seguridad...

Leer artículo