#Новости

1. Для бага в Windows 10, связанного с NTFS, выпустили неофициальный патч
https://xakep.ru/2021/01/26/ntfs-bug-patch/

2. Исправлен критический баг в Drupal, для которого уже доступны эксплоиты
https://xakep.ru/2021/01/25/drupal-pear-archive_tar/

3. ProtonVPN вызывает аварийное завершение работы Windows из-за конфликта с антивирусом
https://www.securitylab.ru/news/515938.php

4. Данные 325 тыс. пользователей криптовалютной биржи BuyUcoin предположительно утекли в Сеть
https://exploit.in/2021/14120/

#Новости

1. Разработан новый вариант атаки NAT Slipstreaming
https://www.securitylab.ru/news/516031.php

2. Полиция отключила самый опасный на сегодняшний день ботнет Emotet
https://www.securitylab.ru/news/516023.php

3. Власти Болгарии и США нарушили работу инфраструктуры шифровальщика NetWalker
https://xakep.ru/2021/01/28/netwalker-arrest/

4. Хакеры распространяют вымогатель Nemty через аккаунты умерших сотрудников компаний
https://exploit.in/2021/14136/

#Новости

1. Пиратские плагины и темы для WordPress распространяют малварь
https://xakep.ru/2021/01/29/nulled-plugins-and-themes/

2. Специалист Google нашел в iOS новую защитную систему BlastDoor
https://xakep.ru/2021/01/29/blastdoor/

3. Новый вариант атаки NAT slipstreaming, позволяющей отправить запросы на внутренний IP
https://www.opennet.ru/opennews/art.shtml?num=54480

4. Посторонние получили контроль над доменом Perl.com
https://www.opennet.ru/opennews/art.shtml?num=54479

#Новости

1. Ботнет DreamBus атакует корпоративные приложения на Linux-серверах
https://xakep.ru/2021/01/28/dreambus/

2. Приложение забанили в Google Play из-за поддержки субтитров в формате .ass
https://xakep.ru/2021/01/28/google-play-ass/

3. Киберподразделение Хезболла атаковало операторов связи по всему миру
https://www.securitylab.ru/news/516054.php

4. Северокорейские хакеры могли использовать 0day-уязвимости в атаках на ИБ-экспертов
https://www.securitylab.ru/news/516053.php

#Новости

1. По требованию Роскомнадзора соцсети блокируют фейки о незаконных акциях
https://www.securitylab.ru/news/516077.php

2. Операторы вымогателя Fonix прекращают свою киберпреступную активность
https://www.securitylab.ru/news/516075.php

3. Google заблокирует сертификаты испанского удостоверяющего центра Camerfirma
https://xakep.ru/2021/01/29/camerfirma-ban/

4. Фишинг-кит LogoKit позволяет создавать фишинговые страницы в режиме реального времени
https://xakep.ru/2021/01/29/logokit/