
Комментарии 6
завязывайте называть национальным мессанджером частую поделку...
Во разработчики конечно подняли бабла. (Дос пор уно). В первый раз за поделку, второй раз за ошибки в ней.
В комментариях к посту Positive Technologies резонно задаются вопросами:
чем подтверждается информация, что уязвимости были устранены, а злодеи не успели этим воспользоваться?
Чья это позиция: платформы багбаунти или разработчика МАХ? Разве проверка фикса уязвимости и уж тем более вопросы использования уязвимостей злоумышленниками - задачи платформы багбаунти?
Может платформа багбаунти просто транслировала позицию МАХ, без проверки достоверности?
Почему бы не раскрыть данные какие были уязвимости? Раз их всё равно уже нет (исправили). Тем более некоторые компании так делают
И напоминают, что позиция представителей разработчика мессенджера в вопросах безопасности вызывает вопросы. Например, по ситуации со странными запросами и доступам к части файлов.
Белые хакеры подали более 200 отчетов об уязвимостях в Мах