СМИ сообщили о взломе «Отложки» – популярного бота для постинга в МАХ

1882

Любой пользователь мог отправлять сообщения от имени каналов.

Популярный бот «Отложка» для постинга в МАХ был взломан, и любой пользователь мог отправлять сообщения от имени каналов, рассказал фронтенд-разработчик в статье на Хабре.

По его словам, бот мог быть использован кем угодно и рассылать что угодно на все подключённые к боту каналы.

В различных каналах в МАХ 27 мая 2026 года появилось одно и то же сообщение, адресованное лично Евгению Чудову (владельцу бота):

«Женя привет. Я посмотрел твою Отложку. Она дырявая, админка наружу, можно во все каналы сообщения отсылать».

Хакер не стал писать в каналы-миллионники и оставил свои контакты в Telegram. Взломщик указал, что раз он смог пройти защиту, то в этот же бот могут написать что угодно, например разместить рекламу казино.

После происшествия в канале самого бота появилось сообщение, что уязвимость устранена, а работа бота восстановлена. Разработчики не пояснили, в чём именно заключалась уязвимость.

Статья подготовлена редакцией рекламной экосистемы Vitamin.tools, возвращающей до 18% с пополнений рекламных бюджетов.

Команды YAGLA и Kokoc Group ведут несколько телеграм-каналов, где публикуются мнения экспертов и авторские лонгриды о бизнесе и маркетинге, многие из которых не попадают на этот сайт. Обязательно подписывайтесь по ссылке: https://t.me/addlist/EhE5LANnrBphMjUy

Метки: Разработка, мессенджер, Max, бот

Vitamin.toolsВозвращаем до 18 процентов от пополнения рекламного бюджета. Пополняйте через Vitamin.tools всю рекламу в одном кабинете, возвращайте от нее процент и используйте еще 8 преимуществ от постоплаты с овердрафтом до бесплатных инструментов

1882

Читайте ещё статьи по этой теме

Мессенджер MAX сменил название на Макс на сайте и в магазинах приложений Статья

В брендинге однако используются оба варианта — Макс и MАХ. .

В MАХ добавили раздел «Для бизнеса»: компании могут получить доступ к созданию каналов и ботов Статья

Представитель компании должен пройти обязательную верификацию через Госуслуги или банк-партнёр. .

Пользователи Android теперь могут создавать публичные каналы в MAX Статья

В ближайшие дни такие возможности появятся у пользователей десктопной и веб-версий мессенджера. .

Написать комментарий

Обсуждаемое

За 5 лет мы перепробовали 4 таск-менеджера: обзор руководителя небольшого контент-агентства Статья

В маленьком агентстве хаоса бывает больше, чем в крупной компании. Рук на менеджмент не хватает — заявки обрабатываем сами.2

Сбер обновил GigaChat Audio: модель считывает интонацию и запоминает факты из диалогов Статья

Главным нововведением стало распознавание эмоций. .1

Как обойти зарубежных селлеров на Wildberries без демпинга за счет локального визуала Статья

Я, Дмитрий Ковпак, и сегодня мы разберем стратегию победы над зарубежными продавцами в условиях заморозки новых тарифов. Весной антимонопольная служба обязала маркетплейс уравнять комиссии для всех участников рынка.

Свежее

Чат-бот Claude теперь умеет запоминать действия пользователей по записи экрана Статья

Новая функция получила название «Запись навыка». .

ЕС ввёл санкции против десятков российских банков: среди них Ozon Банк, WB Банк и Яндекс Банк Статья

Пользователям рекомендуют скачать эти приложения, потому что скоро Apple и Google удалят их из магазинов приложений. .

Исследование Google: ИИ используют в 68% профессий – он заменяет лишь часть задач Статья

Чаще всего сотрудники используют технологию для поиска информации, обучения, генерации идей, разработки стратегий и проверки гипотез. .