СМИ сообщили о взломе «Отложки» – популярного бота для постинга в МАХ
Любой пользователь мог отправлять сообщения от имени каналов.
Популярный бот «Отложка» для постинга в МАХ был взломан, и любой пользователь мог отправлять сообщения от имени каналов, рассказал фронтенд-разработчик в статье на Хабре.
По его словам, бот мог быть использован кем угодно и рассылать что угодно на все подключённые к боту каналы.
В различных каналах в МАХ 27 мая 2026 года появилось одно и то же сообщение, адресованное лично Евгению Чудову (владельцу бота):
«Женя привет. Я посмотрел твою Отложку. Она дырявая, админка наружу, можно во все каналы сообщения отсылать».
Хакер не стал писать в каналы-миллионники и оставил свои контакты в Telegram. Взломщик указал, что раз он смог пройти защиту, то в этот же бот могут написать что угодно, например разместить рекламу казино.
После происшествия в канале самого бота появилось сообщение, что уязвимость устранена, а работа бота восстановлена. Разработчики не пояснили, в чём именно заключалась уязвимость.
Статья подготовлена редакцией рекламной экосистемы Vitamin.tools, возвращающей до 18% с пополнений рекламных бюджетов.
Операторы «большой четверки» начнут использовать МАХ для рассылки сервисных и транзакционных сообщений Статья
В мессенджере MAX появилась расшифровка видеокружков Статья
Пользователи Android теперь могут создавать публичные каналы в MAX Статья
За 5 лет мы перепробовали 4 таск-менеджера: обзор руководителя небольшого контент-агентства Статья
Гибридный маркетинг и гибридное авто: как увеличить вовлеченность на 33,86%? Статья
Реферальная программа: что это и как заработать на реферальных ссылках Статья
Нарушает закон: Еврокомиссия потребовала от Meta* изменить дизайн соцсетей Статья
В сети завирусился мессенджер Roost — он имитирует голубиную почту Статья
Иностранные сим-карты лишились доступа к заблокированным в России ресурсам Статья
