История с безопасностью ботов снова актуальна

На Habr вышел разбор уязвимости «Ze-Post» в Max в связке с ботом «Отложка». Через подключённый бот можно отправлять сообщения от чужого имени и менять аватар.

Пока мессенджеры соревнуются в «приватности», кто-то просто забывает закрыть дверь. В Telegram мы такое уже проходили — заканчивается это всегда одинаково.

Почитайте разбор и лишний раз проверьте, кому вы даёте права.
Ссылка: https://habr.com/ru/articles/1005618/