На странице регистрации нового аккаунта Mail.ru не фильтровались поля 'Имя' и 'Фамилия', в следствии чего туда можно было вставлять скрипты и регистрировать пользователя чьим именем был скрипт (до 80-ти символов). На самом Mail.ru эта уязвимость никак не отражалась, а проявляла себя на тех сайтах, что использовали авторизацию через Mail.ru, и на тех сайтах, что использовали авторизацию сайтов, использовавших авторизацию через Mail.ru :)
Вот так было до исправления уязвимости:

Новость Mail.ru Group о том, что они начали разработку клона твиттера российского сервиса микроблогов сперва ввела меня в легкое заблуждение. Но вот идея обрела свое лицо и с 16 января 2012 года открылось публичное бета-тестирование сервиса futubra.com.

Доброе время суток друзья. Вчера столкнулся не со всем с обычной задачкой, которая подтолкнула меня к созданию очередной утилиты упрощающую жизнь. Так получилось, что было дано задание сохранить все письма с почтового сервера mail.ru из папки – Отправленные, у нескольких десятков пользователей, на локальный диск с дальнейшим импортом в почтовик. Ничего сложного в принципе в этом не было, но увы почтовый сервер mail.ru обделил нас замечательным imap’ом. А это значило, что придется как-то выкручиваться.

Идея сохранять каждое письмо вручную, сразу отпало, в папке около 2000 исходящих писем и при чем это только у одного пользователя. Пробежался по другим ящикам, картина вырисовывалась грандиозная. Начал поиск в интернете на наличие программы, которая может совладать с данной задачей, но кроме как парсеров, граберов и т.п. андеграунд софта, видимо ничего не было изобретено.

На днях знакомый попросил посмотреть, что за странные письма сыпятся на его почтовый ящик.
Открываем его почту, вижу письмо:

детали письма скрыты для того, чтобы злоумышленник не стал преследовать знакомого

Очередное «улучшение» протокола якобы в пользу пользователей, а именно замена цифр во входящем сообщение на знаки вопроса.

Это борьба со спамом. И действительно сообщения вида

прИветик!!! добовляйся в наш чятиг 4124122!

… стали приходить без номера, но только лишь в первые часы. Спамеры это не тупые боты и узнавшие о новой «фишке» сообщения идут теперь вот так

прИветик!!! добовляйся в наш чятиг четыре один… !

Что в итоге? Простой пользователь не может рассказать кому-то свой номер телефона/дату рождения/адрес — добавить все где есть от 6 (двух как сейчас, но говорят что это баг?) цифр.

Я так-же не безразличен так-как мой бот стал мягко говоря не рабочим — почти все команды это цифры и даже если уберут они свой баг который даст отправлять до 6 цифр — это не вариант.

Mail.Ru — спам так не победить, что за бред?

UPD: Это не может быть багом: Если в сообщении одна цифра — она проходит. Если контакт в КЛ от него приходит все нормально, иначе — вопросы.

Разве это может быть багом? Это явно специально, вопрос в том борьба ли это со спамом.