Una vulnerabilidad crítica fue identificada en la plataforma de automatización de flujos de trabajo n8n, permitiendo la ejecución arbitraria de código en instancias expuestas a Internet. El fallo, catalogado como CVE-2025-68613, posee un puntaje CVSS de 9.9, lo que indica un riesgo extremo para entornos productivos.

Detalles técnicos de la vulnerabilidad

La falla se encuentra en el sistema de evaluación de expresiones utilizado dentro de los workflows de n8n. Las expresiones definidas por usuarios autenticados son evaluadas en un contexto que no se encuentra adecuadamente aislado del runtime subyacente.

Como resultado, un atacante con credenciales válidas puede ejecutar código arbitrario con los mismos privilegios que el proceso de n8n. Esto habilita escenarios de compromiso total de la instancia, incluyen...

El Departamento de Justicia de Estados Unidos (DoJ) anunció la incautación del dominio web3adspanels.org y de una base de datos asociada, utilizados como infraestructura central de un esquema de fraude de toma de cuentas bancarias (Account Takeover, ATO) que provocó pérdidas estimadas en 14,6 millones de dólares.

La acción forma parte de una ofensiva más amplia contra redes de phishing y fraude financiero apoyadas en publicidad maliciosa y abuso de plataformas legítimas.

Detalles técnicos del esquema fraudulento

La operación criminal se apoyaba en anuncios fraudulentos publicados en buscadores como Google y Bing<...