В MAX взломали популярный бот для отложенного постинга — любой пользователь мог публиковать сообщения от имени чужих каналов. Речь идёт о боте «Отложка», которым пользовались десятки каналов. В них одновременно появился одинаковый пост с описанием уязвимости. По словам обнаружившего её разработчика, из-за проблем с безопасностью любой человек мог получить доступ к публикации сообщений во всех подключённых к боту каналах. Автор находки утверждает, что заранее предупреждал создателей «Отложки», но его сообщения проигнорировали. После огласки разработчики сообщили, что уязвимость устранена, однако подробностей раскрывать не стали.