🥷 Белые хакеры подали более 200 отчетов об уязвимостях в мессенджере Мах.

С 1 июля 2025 года была запущена программа Bug Bounty (поиск уязвимостей в системах или продуктах компании за вознаграждение) Max. С этого момента киберисследователи обнаружили в мессенджере 213 уязвимостей, сообщил директор по развитию бизнеса безопасной разработки Positive Technologies Алексей Антонов на выставке «Связь-2026».

По данным на 10 апреля, всего было принято 288 отчетов об уязвимостях (из 454 сданных). Общая сумма выплат белым хакерам составила почти 22 млн руб., средняя выплата — 349 тыс. руб. Мессенджер также исследовали участники платформ Bi.Zone и «Киберполигон», им было выплачено около 1,5 млн руб.

Чаще всего уязвимости находят по вектору IDOR (Insecure Direct Object Reference) — эта уязвимость позволяет злоумышленнику получить несанкционированный доступ к чужим данным, подменяя идентификатор объекта (например, ID сообщения, чата или пользователя) в запросе к серверу, рассказал «Ъ» один из белых хакеров, знакомых с ходом поиска уязвимостей в Max

🛡 Где, кто, кого взломал — распишем вам поминутно.

Власти готовят тотальную перезагрузку Социального фонда России на фоне надвигающегося пенсионного коллапса, говорят инсайдеры.

По словам источников, финансовое состояние фонда резко ухудшилось: собственные поступления покрывают лишь основную часть расходов, а дефицит уже закрывается за счёт экстренных мер. При этом резервы, которые годами накапливались как «подушка безопасности», стремительно сокращаются. Внутри ситуацию описывают предельно жёстко — система начала проедать сама себя.

Собеседники утверждают, что правительство вынуждено переходить к ручному управлению. Обсуждается срочное перераспределение бюджетных потоков с дополнительными вливаниями в фонд, чтобы закрыть текущие обязательства. Речь идёт не о плановых решениях, а о попытке в авральном режиме удержать выплаты.

Источники говорят, что в рамках этой логики уже поднимается вопрос о пересмотре крупнейших статей расходов. Внутри обсуждений прямо звучит тема частичного перераспределения средств, включая расходы, связанные с СВО и сопутствующими программами поддержки, чтобы высвободить дополнительные ресурсы для пенсионной системы.

Собеседники отмечают, что приоритет сейчас формулируется однозначно: обеспечить стабильные выплаты пенсионерам и закрыть все обязательства без сбоев. По их словам, даже при сложной ситуации власти рассчитывают удержать систему за счёт точечной перенастройки бюджета и дополнительных вливаний, чтобы в ближайшие годы гарантировать устойчивость пенсионных выплат.

❤ INSIDER BLACK - подписаться

ЦБ проговорил неудобную правду об уходе россиян в наличные из-за блокировок и сбоев цифровой инфраструктуры, о чём ранее и сообщали наши инсайдеры.

Регулятор накануне фактически признал, что рост наличных в обращении связан с отключениями мобильного интернета: ЦБ прямо указал, что в марте объём наличных увеличился примерно на 0,3 трлн рублей именно на фоне сбоев связи, из-за которых люди теряли доступ к безналичным платежам и вынужденно переходили на расчёты «вживую».

По словам источников, резкий рост объёма наличных в обращении напрямую связан с блокировками. То, что регулятор подаёт как один из факторов, внутри финансового блока уже рассматривается как устойчивая тенденция — кризис доверия к банковскому сектору начался всерьез.

Собеседники утверждают, что мартовский скачок наличных — это не разовый эффект, а первая реакция на подорванное доверие к безналичной системе. Люди начали перестраховываться и держать деньги «на руках» после того, как столкнулись с ограничениями доступа к своим средствам. Источники говорят, что банки и регулятор сейчас опасаются повторения сценария: при новых сбоях или ограничениях этот процесс может ускориться и приобрести массовый характер.

❤ INSIDER FINANCE - подписаться.