n8n

  1. WhiteHat Team

    Tấn công chuỗi cung ứng nhắm vào n8n, lợi dụng community node đánh cắp token OAuth

    Các nhà nghiên cứu an ninh mạng vừa phát hiện một chiến dịch tấn công chuỗi cung ứng tinh vi nhắm trực tiếp vào n8n, nền tảng tự động hóa quy trình làm việc đang được nhiều doanh nghiệp và đội ngũ kỹ thuật sử dụng. Thông qua việc phát tán các community node độc hại trên kho npm, kẻ tấn công đã...
  2. WhiteHat Team

    n8n liên tiếp lộ nhiều lỗ hổng nghiêm trọng, hệ thống đối mặt với nguy cơ bị kiểm soát

    Các chuyên gia an ninh mạng vừa liên tiếp phát hiện nhiều lỗ hổng bảo mật đặc biệt nghiêm trọng trong n8n. Đáng chú ý, một trong các lỗ hổng mới nhất cho phép kẻ tấn công không cần xác thực vẫn có thể đọc dữ liệu nhạy cảm, giả mạo quyền quản trị và tiến tới chiếm toàn bộ hệ thống n8n. Mức độ rủi...
  3. WhiteHat Team

    Top 5 lỗ hổng nổi bật 2025: Khi điểm yếu hạ tầng trở thành vũ khí của kẻ tấn công

    Năm 2025 cho thấy bức tranh an ninh mạng toàn cầu ngày càng phức tạp, không chỉ về quy mô mà còn về mức độ tác động. Chỉ trong 6 tháng đầu năm, hơn 21.500 lỗ hổng CVE đã được công bố, tăng khoảng 16–18% so với cùng kỳ năm 2024. Đáng lo ngại hơn, khoảng cách giữa thời điểm công bố và thời điểm bị...
  4. WhiteHat Team

    Lỗ hổng nghiêm trọng trong n8n cho phép tin tặc kiểm soát toàn bộ hệ thống

    Nền tảng tự động hóa quy trình n8n vừa phát đi cảnh báo khẩn cấp liên quan đến một lỗ hổng nghiêm trọng có thể cho phép tin tặc chiếm toàn quyền kiểm soát máy chủ. Lỗ hổng được định danh CVE-2025-68613, đạt mức điểm CVSS 9.9, cho thấy rủi ro ở mức đặc biệt nghiêm trọng đối với các hệ thống chưa...
Bên trên