Failles de sécurité n8n exploitées depuis octobre pour livrer malware

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 98 j1 rédactionconsensus 20%

Failles de sécurité n8n exploitées depuis octobre pour livrer malware

La plateforme d'automatisation n8n est devenue la cible d'une campagne malveillante depuis octobre 2025, avec des acteurs menaçants exploitant des webhooks pour propager des malwares par courriels de phishing. Le protocole webhook, technologie centrale d'intégration, a été détourné pour contourner les mesures de sécurité traditionnelles. Cette vulnérabilité affecte les entreprises utilisant n8n pour automatiser leurs workflows et souligne les risques de sécurité des plateformes d'intégration low-code.

Organisationsn8n

Le fil de l’événement

Ce que rapportent les 1 rédactions

The Hacker Newslire chez The Hacker News ›

Sur le même sujet

tech

Les workflows n8n exposent les entreprises à des risques de sécurité critiques

Les développeurs utilisant n8n pour l'automatisation B2B doivent gérer des données sensibles (identifiant…

Rapporté parDev.to

1il y a 83 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

13 faits · 15 avr. → 9 juil.

15 avr.Failles de sécurité n8n exploitées depuis octobre pour livrer malware
22 avr.L'effet de dépendance du code malveillant dans les logiciels open-source s'intensifie
23 avr.Un paquet NPM compromis de Bitwarden CLI a volé des secrets de développeurs
23 avr.La Vercel piratée par un clic sur un faux formulaire d'authentification OAuth
23 avr.Une nouvelle campagne malveillante cible l'écosystème NPM
24 avr.La vérification des signatures de webhook marche pour n'importe quel envoyeur
24 avr.Vercel subit une cyberattaque via l'hameçonnage d'un employé
25 avr.Les systèmes de gestion des alertes exposent des bugs critiques en webhook 403
29 avr.N8N, l'outil GitHub à 186 000 étoiles, révèle ses 5 usages cachés
29 avr.Une chaîne d'approvisionnement logicielle piégée : l'attaque GitHub Actions de mars 2025
29 avr.Protocoles de vérification des signatures webhook : guide HMAC-SHA256 pour 2026
30 avr.Les workflows n8n exposent les entreprises à des risques de sécurité critiques
9 juil.Publication de correctifs pour des vulnérabilités dans n8n et les produits Juniper Networks

≈ 30sVitesse

Read in English

Publication de correctifs pour des vulnérabilités dans n8n et les produits Juniper Networks

Le CERT-Bund (BSI) a publié une alerte sur des vulnérabilités récemment corrigées dans l'outil d'automati…

Rapporté par

GlobalSecurityMagFR

2il y a 13 j

tech

Une nouvelle campagne malveillante cible l'écosystème NPM

Une attaque sur le registre NPM expose une vulnérabilité systémique du gestionnaire de dépendances JavaSc…

Rapporté par

1il y a 90 j

tech

Vercel subit une cyberattaque via l'hameçonnage d'un employé

La plateforme Vercel a subi une cyberattaque après le compromis des identifiants d'un employé via phishin…

Rapporté parDev.to

1il y a 89 j