«Самый надежный» бот в MAX снова дал течь.

«Самый надежный» бот в MAX снова дал течь.

Три месяца назад разработчикам уже показывали дыру в боте для отложенных постов. Не закрыли? Похоже, решили проверить, насколько всё плохо, на практике. И вот — новая уязвимость, через которую уже залезли куда громче и без лишней скромности.

Суть неприятная: бот, которому доверяют доступ к публикациям и, по сути, к чужому контенту, оказался не таким уж неприступным. А это уже не просто баг, а риск для репутации, доступа и денег. Особенно когда сервис продаёт себя как «надёжный» — рынок это очень любит, пока не прилетит 🤷‍♂️

История знакомая до боли: уязвимость нашли, предупредили, тишина, потом кто-то другой заходит и делает из этого публичный кейс. Самое грустное тут не сам эксплойт, а классика жанра — безопасность вспоминают после пожара, а не до.

Мораль простая: если бот держит ваши каналы, публикации и данные — это уже не «удобная приблуда», а часть инфраструктуры. И относиться к нему надо как к инфраструктуре, а не как к безобидной кнопке.