此前微软官方上线了 Python教程文档，后来甚至推出了免费视频教程，引起一阵热议，现在美国国家安全局的 Python 培训文档也在网上公开了。“如果你还不懂任何编程语言，那么 Python 是一个不错的起点。如果你已经知道另一种语言，那么选择 Pytho

微软披露漏洞突破证书验证机制还不到24个小时，研究人员就演示了攻击。NSA官网被恶搞，使用Windows 10上的Chrome。微软披露有史以来最严重的一个Windows漏洞还不到一天，就有安全研究人员演示了攻击者如何钻该漏洞的空子，从密码层面冒充互联网上

5G的网络架构，有SA和NSA之分。而在网络的部署初期，大部分运营商首选NSA，或者至少把NSA作为第一阶段的部署目标。下面这张图展示了选项3x下架构图的两种画法，我们可以看出在右下角有略微的差别：右图多了条手机到5G基站的控制面连接，而左图并没有。在手机

或许，很多人都以为5G仅仅只是提升了网络以及稳定性，其实基于5G，手机还将实现更多可能，甚至还将为生活息息相关。

最近，今年的5G手机明年还能否正常使用成为了热点话题，甚至还有不少人都提出了这样的问题。新买的5G手机会不会只能在2019年用几个月时间，到了明年运营商网络就不再支持，就得换掉？其实，真相并不是这样的，很多人之所以会有这样的疑问，主要是因为对NSA和SA模

简评：2019 RSA 大会期间，NSA 正式发布了这个工具。免费 + 开源，真的有吸引力，据说体验可以和 IDA 一较高下。Ghidra 是由美国国家安全局研究理事会创建和维护的软件逆向工程框架。Ghidra 基于 Java 编写，该框架包括一套功能齐全

据美国国家安全局官网消息，将在今年3月举行的2019年RSA会议上首次公开演示Ghidra，并将其源代码开放发布给公众。据NAS官网介绍，Ghidra是由NSA的研究理事会为NSA的网络安全任务开发的软件逆向工程框架。Ghidra包含以下主要特点：包括一套

报道认为俄罗斯情报机构使用了卡巴斯基的一个修改版本，因此卡巴斯基不可能不知情。本周三，这家俄罗斯安全公司发布了调查报告，再次强调它对此事不知情。报告称，这位 NSA 雇员的计算机后来感染了恶意后门。为了运行盗版软件，该雇员关闭了杀毒软件，被感染后这位雇员多

《华尔街日报》援引消息来源报道，俄罗斯黑客利用卡巴斯基软件漏洞从合同工窃取了 NSA 机密文件。报道称，一位 NSA 的合同工将高度机密的文件带回家，这些文件详细介绍了如何渗透外国的计算机网络以及如何抵御网络攻击。这位合同工的家用电脑安装了卡巴斯基的软件，

研究人员将这个蠕虫命名为 EternalRocks，它远比 WannaCry 更复杂，设计推迟 24 小时完成安装以躲避沙盒环境。它还使用了 WannaCry 相同的文件名以迷惑研究人员，但没有包含类似 WannaCry 的可作为关闭开关的硬编码域名。此外

不知名的黑客组织 Shadow Brokers 公开了NSA关联黑客团队开发的部分网络入侵工具，公开的代码包含了思科、Juniper、Fortinet和两家中国公司的防火墙产品的漏洞利用。其中被称为 ExtraBacon的漏洞利用针对的是思科Adaptiv

Theintercept根据Edward Snowden泄露的机密文件报道，NSA帮助英国情报机构GCHQ找到了利用Juniper防火墙安全漏洞的方法。机密文件的日期为2011年2月，引发了是否是情报机构要为Juniper防火墙后门负责的疑问。Junipe

OPPO、小米、华为、三星、LG、中兴纷纷发布最新5G手机，高通、华为、英特尔、联发科也轮番上阵带来最新5G芯片。场馆内外走一遭，不仅是5G Logo铺天盖地，展台内基于5G技术的直播、通话、云游戏也接二连三上擂台。

SuSE的安全研究人员Sebastian Krahmer成功的绕过了SELinux的白名单规则，Sebastian分析了漏洞利用的方法并且公开了PoC。由于在targeted规则的情况下，社区的维护人员都假设程序是安全的，所以会给一些的程序root权限运行

The Intercept根据前NSA合同工Edward Snowden泄露的机密文件报道，NSA和它的英国同行GCHQ联手从SIM卡制造商和移动运营商窃取了未知数量的SIM卡加密密钥。硬加密密钥长期不变，一次窃取就可以长期使用。NSA和GCHQ的一个目标