Киберисследователи в рамках программы Bug Bounty обнаружили 213 уязвимостей в национальном мессенджере Max. Об этом, как пишет «Коммерсантъ», на международной выставке «Связь-2026» рассказал директор по развитию бизнеса безопасной разработки Positive Technologies Алексей Антонов. По его словам, формат поиска уязвимостей оказался эффективным: специалисты заинтересованы в том, чтобы находить проблемы и сообщать о них за вознаграждение.
В Центре безопасности Max, в свою очередь, заявили, что сообщения об опасности для пользователей не соответствуют действительности. Там подчеркнули, что речь идет именно об отчетах в рамках Bug Bounty, а не о компрометации данных. По словам компании, все данные пользователей Max надежно защищены, а найденные уязвимости проходят проверку и устраняются в приоритетном порядке. Представители Max также добавили, что попытки представить факт обнаружения уязвимостей как «сенсацию» и признак небезопасности продукта искажают смысл подобных программ, которые как раз предназначены для контролируемого поиска рисков.
