СМИ сообщили о взломе «Отложки» – популярного бота для постинга в МАХ

2296

Любой пользователь мог отправлять сообщения от имени каналов.

Популярный бот «Отложка» для постинга в МАХ был взломан, и любой пользователь мог отправлять сообщения от имени каналов, рассказал фронтенд-разработчик в статье на Хабре.

По его словам, бот мог быть использован кем угодно и рассылать что угодно на все подключённые к боту каналы.

В различных каналах в МАХ 27 мая 2026 года появилось одно и то же сообщение, адресованное лично Евгению Чудову (владельцу бота):

«Женя привет. Я посмотрел твою Отложку. Она дырявая, админка наружу, можно во все каналы сообщения отсылать».

Хакер не стал писать в каналы-миллионники и оставил свои контакты в Telegram. Взломщик указал, что раз он смог пройти защиту, то в этот же бот могут написать что угодно, например разместить рекламу казино.

После происшествия в канале самого бота появилось сообщение, что уязвимость устранена, а работа бота восстановлена. Разработчики не пояснили, в чём именно заключалась уязвимость.

Статья подготовлена редакцией рекламной экосистемы Vitamin.tools, возвращающей до 18% с пополнений рекламных бюджетов.

Команды YAGLA и Kokoc Group ведут несколько телеграм-каналов, где публикуются мнения экспертов и авторские лонгриды о бизнесе и маркетинге, многие из которых не попадают на этот сайт. Обязательно подписывайтесь по ссылке: https://t.me/addlist/EhE5LANnrBphMjUy

Метки: Разработка, мессенджер, Max, бот

Vitamin.toolsВозвращаем до 18 процентов от пополнения рекламного бюджета. Пополняйте через Vitamin.tools всю рекламу в одном кабинете, возвращайте от нее процент и используйте еще 8 преимуществ от постоплаты с овердрафтом до бесплатных инструментов

2296

Читайте ещё статьи по этой теме

MAX начал тестировать статистику для каналов Статья

Администратор сможет ознакомиться с общими показателями по просмотрам и подписчикам, а также изучить метрики за конкретный период. .

Мессенджер MAX сменил название на Макс на сайте и в магазинах приложений Статья

В брендинге однако используются оба варианта — Макс и MАХ. .

В MАХ добавили раздел «Для бизнеса»: компании могут получить доступ к созданию каналов и ботов Статья

Представитель компании должен пройти обязательную верификацию через Госуслуги или банк-партнёр. .

Написать комментарий

Обсуждаемое

5 фраз из-за которых администраторы клиники косметологии теряют до 40% запись каждый месяц Статья

Есть клиники, которые тратят на рекламу столько же, сколько конкуренты, а записей у них вдвое больше и причина не в том, что у них хитрее настроен Директ или дешевле заявка, разница прячется в 40 секундах телефонного разговора, где заявка либо превращается в запись, либо уходит в "Закрыто и не реализовано". Ниже разберу пять фраз, на которых чаще всего срывается запись, и что администратор может ответить на каждую, чтобы человек дошёл до кресла.3

Как клинике косметологии собрать оффер, против которого скидка конкурентов бессильна? Статья

Есть клиники, услуги которых стоят заметно дороже конкурентов, при этом они не жалуются на пустые кресла. В то время, как конкуренты раздают скидку за скидкой и всё равно не могут заполнить пустые окна записями.3

Как клиника косметологии теряет миллионы на ушедших пациентах и почему дело не в рекламе Статья

Обычно, когда клиника косметологии считает, сколько она заработала, она смотрит на средний чек процедуры. Реклама привела человека, косметолог сделал ему хорошую чистку или один сеанс эпиляции, касса пополнилась, все довольны.3

Свежее

«Король и Шут», Цой и вирусные хиты: VK Музыка выяснила, что слушают российские школьники Статья

Школьный плейлист оказался довольно разнообразным. .

ФАС назвала спам главным нарушением рекламного законодательства в 2026 году Статья

Речь идет о нежелательных звонках, СМС-рассылках и письмах по электронной почте. .

Yandex Cloud: компании все чаще используют ИИ для защиты облачной инфраструктуры Статья

Более 15 тысяч компаний уже используют в публичных облаках сервисы безопасности с применением нейросетей. .