MAX-бой за доверие: у «надёжного» бота нашёлся повторный эксплойт.

MAX-бой за доверие: у «надёжного» бота нашёлся повторный эксплойт.

Кейс не про «всех взломали», а про классическую дыру в продукте, который выглядит устойчиво, пока его не трогают руками. Автор три месяца назад уже находил уязвимость в боте Ze-Post для MAX, пытался достучаться до разработчиков — без громкого результата. Теперь всплыла новая проблема, и в неё залезли уже не так аккуратно.

3 вывода для тех, кто смотрит на безопасность как на SERP:
1) Если уязвимость один раз не закрыли нормально — она вернётся в другом виде.
2) Репутация «надёжного» часто держится на отсутствии публичного инцидента, а не на аудите.
3) Повторный эксплойт — это уже не случайность, а паттерн 🧩

Для команд это простой чек-лист: проверка точек входа, ревизия прав бота, логирование подозрительных действий. И да, «потом починим» — это тоже технический долг, только с плохим PR.