刷爆朋友圈的世界5G大会，满满都是黑科技

11月21日在北京正式开幕的2019世界5G大会以“5G改变世界 5G创造未来”为主题，集聚了全球信息通信领域最具影响力的科学家、世界5G上下游企业、5G行业用户和知名投资人等。

中共中央政治局委员、北京市委书记蔡奇，国务委员王勇，科技部部长王志刚，工信部部长苗圩，国家发改委副主任林念修，北京市委常委、副市长殷勇，北京市委常委、秘书长崔述强等领导出席开幕式。360集团董事长兼CEO周鸿祎等知名企业家也受邀与会。大会围绕5G领域的前沿技术、产业趋势、创新应用等开展深入交流与讨论。

为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿)》，现向社会公开征求意见。

有关单位和各界人士可以在2019年12月19日前提出意见。

微软官方博客宣布，Windows 将支持 DNS over HTTPS（DoH），加密 DNS 流量以保护用户隐私。微软称，提供加密 DNS 支持而不破坏已有的 Windows 管理配置并非易事，但微软相信应该将隐私视为一种人权，因此必须内置端对端网络安全。

微软认为加密 DNS 有助于让整个互联网生态系统变得更健康。微软称他们寻求让用户能使用他们想要的任何协议，Windows DNS 客户端未来会提供选项支持 DNS over TLS (DoT) ，但当前的优先任务是支持 DoH，因为它可以重用现有的 HTTPS 基础设施，可以更快提供给用户。微软表示提前宣布支持 DoH 是为了让它的意图尽可能早的传达给用户。

Cerebras Systems 推出了晶圆级的大芯片。作为目前世界上最大的芯片，其晶体管数量达到了 1.2 万亿。在今年的超算大会上首次亮相。

其高约 26 英寸，可在一个机架中安装三台。机器功率达到了 20kW，且其中有 4kW 用于冷却。新款 CS-1 能够为晶圆级芯片提供 15kW 的功率（由于电源效率低下而损失了 1kW）。

其支持的 Cerebras Wafer Scale 引擎，是有史以来最大的 GPU 的56倍、核心的78倍、片上内存的 3000 倍、以及 33000 倍的带宽。换言之，CS-1 能够带来快得离谱的计算体验。除此之外，它还能够与开源机器学习框架配合使用，以提高应用的灵活性。

在过去的24小时内，getmonero.org上可用的CLI二进制文件可能已受到破坏。

一些用户注意到他们下载的二进制文件的哈希值与预期的二进制文件不匹配：
https://github.com/monero-project/monero/issues/6151
看来此框确实受到感染，并且35分钟内提供了不同的CLI二进制文件。

CrySiS勒索病毒，又称Dharma，首次出现是在2016年，2017年5月此勒索病毒万能密钥被公布之后，之前的样本可以解密，导致此勒索病毒曾消失了一段时间，不过随后又马上出现了它的一款最新的变种样本，加密后缀为java，通过RDP暴力破解的方式进入受害者服务器进行加密勒索，此勒索病毒加密算法采用AES+RSA方式进行加密，导致加密后的文件无法解密，在最近一年的时间里，这款勒索病毒异常活跃，变种已经达到一百多个。

近日国外安全研究人员发现这款勒索病毒的最新的变种，与以往变种不一样，这款最新的变种使用NET语言进行编写，加密后的文件后缀为kharma，之所以采用NET语言进行编写，可能也是为了逃避杀毒软件的检测。

一种假的广告屏蔽应用用广告轰炸用户，而让许多用户沮丧的是不知道怎么卸载它。名叫 Ads Blocker 的应用利用了多种技巧偷偷的持续用广告轰炸用户。首先它简单要求用户权限在其它应用上显示，其次它要求设置 VPN 连接监视网络流量，第三它寻求权限在主屏添加 widget。

申请 VPN 连接是部分合法广告屏蔽工具的标准要求，但这允许 Ads Blocker 一直在后台运行，组合在其它应用上显示的权限它可以随心所欲的展示广告。Ads Blocker 没有图标，在应用设置里也看不到 Ads Blocker 的信息，因为它用白盒子掩盖了名字，让许多用户不知道怎么卸载它。

Have I Been Pwned 维护者 Troy Hunt 称，加密钱包服务 GateHub 和游戏网站 EpicBot 的 220 万用户密码数据在网上公开。GateHub 被公开的数据库有 140 万账号，共 3.72GB，还包含了二步认证密钥，帮助记忆的短语，以及钱包哈希。

EpicBot 数据库有 80 万账号，包含了用户名和 IP 地址。Gatehub 此前承认网站遭到入侵，数据库被非法访问，表示受影响的账号为 18,473 个。但最新公开的数据库显示入侵规模比之前认为的要大得多，账号数量多达 140 万而不是 1.8 万。

安全研究人员发现思科的 RV320 和 RV325 Dual Gigabit WAN VPN路由器使用了静态证书和密钥。思科用新固件，解决了安全研究人员发现的问题。

思科解释说，静态证书在固件开发过程中被用于测试目的，在产品从未被用于活跃功能。安全研究人员还在其它型号的思科路由器中发现了类似的问题。

研究人员发现了一个由265个在线新闻网站组成的网络，这些网站模仿了在20世纪就已经停刊的报纸名称，进行反巴基斯坦的虚假媒体宣传。

研究复杂的虚假宣传活动的DisinfoLab发现，这个假新闻网站网络的背后可以追溯到印度的一些公司、非政府组织和智囊团。其目标是通过增加反巴基斯坦负面报道来影响国际机构，民选代表和公众对巴基斯坦的看法。此外，这些虚假新闻网站还试图通过提供可链接的新闻材料来推进反巴基斯坦活动，以此增强反巴基斯坦非政府组织的合法性。