🔓 Массовый взлом бота для отложки в MAX: под угрозой 30 000 каналов Хакер получил полный контроль над популярным сервис
Хакер получил полный контроль над популярным сервисом отложенных публикаций в MAX и запустил массовую рассылку по всем подключённым каналам. Владельцы проектов обнаружили идентичные посты об уязвимости, которые появились одновременно в тысячах пабликов.
Пикантная деталь — незадолго до инцидента разработчики отчитались о прохождении аудита информационной безопасности. Сам злоумышленник заявил, что заблаговременно уведомлял команду о критической дыре в системе, но реакции не последовало.
Сейчас администраторы каналов в спешном порядке отзывают доступы бота и проверяют свои площадки на следы компрометации. Инцидент показал, насколько опасной может быть централизация инструментов массовой публикации — один скомпрометированный сервис парализовал работу десятков тысяч проектов.
Стоит ли доверять сторонним ботам управление вашим каналом?
💬 400+ нейросетей в одном окне — chatru.net