В Сеть выложили данные сотрудников DNS

В Сеть выложили данные сотрудников DNS

В Сеть выложили данные сотрудников DNS

В открытый доступ попали сведения о сотрудниках сети магазинов электроники “DNS”. В текстовом файле — 150 тыс. строк. Данные касаются в основном российского подразделения, но фигурирует и офис Казахстана. “Внутрянку” DNS слил тот же источник, что выложил недавно “Билайн”.

Не успела компания “Билайн” подтвердить утечку данных своих сотрудников, как тот же источник выложил в открытый доступ сведения о внутренних пользователях сети магазинов электроники “DNS”.

Как пишет Telegram-канал “Утечки информации”, текстовый файл содержит 150 тыс. записей. Почти все они касаются российского офиса компании, но есть и “казахский” след — примерно 1 тыс. строк.

Каждая запись содержит:

  • ФИО
  • адрес электронной почты в доменах dns-shop.ru, dns-shop.kz и dns.loc (104,820 уникальных адреса)
  • дату рождения
  • пол
  • рабочий телефон
  • место работы (филиал)
  • страну (Россия или Казахстан)

Судя по датам, сведения скопировали в сентябре этого года, отмечают “Утечки”.

Этот же хакер опубликовал в начале октября сведения о покупателях “DNS”. А до этого “засветил” клиентские базы Tele2, "Почты России", GeekBrains, Delivery Club и tutu.ru.

Добавим, по последней версии закона об оборотных штрафах, над которым с весны работает Минцифры, компании могут рассчитывать на минимальный штраф, если выплатят компенсацию двум третям пострадавшим от утечки.

Google срочно закрыла опасную 0-click уязвимость в Android

Google начала распространять апрельский набор патчей для Android. Главной проблемой в этот раз стала критическая уязвимость в компоненте Framework, она позволяет вызвать локальный отказ в обслуживании (DoS) без каких-либо действий со стороны пользователя и без дополнительных привилегий.

Речь идёт о баге под идентификатором CVE-2026-0049. Проблема затрагивает сразу несколько актуальных версий системы: Android 14, Android 15, Android 16 и Android 16 QPR2.

Кроме этого, в набор патчей вошла ещё одна опасная уязвимость — CVE-2025-48651 с высоким уровнем риска. Она связана со StrongBox, есть аппаратно защищённым хранилищем ключей в Android. Причём речь идёт не об одном поставщике: патчи затрагивают компоненты Google, NXP, STMicroelectronics и Thales.

Google, как обычно, разделила обновление на два уровня патчей. Уровень 2026-04-01 закрывает критическую проблему в Framework, а уровень 2026-04-05 — уязвимости StrongBox и включает все предыдущие фиксы. Для полной защиты лучше ориентироваться именно на патч 2026-04-05 или новее.

Есть и ещё одна деталь: Google напомнила, что в 2026 году меняет подход к публикации исходников в AOSP. Чтобы соответствовать новой модели trunk stable и поддерживать стабильность экосистемы, исходный код теперь будут публиковать в Q2 и Q4, а разработчикам советуют ориентироваться на ветку android-latest-release.

RSS: Новости на портале Anti-Malware.ru