美国国土安全部网络安全和基础设施安全署的公告显示，有一家未公开名字的天然气公司在感染勒索软件后关闭设施两天。感染发生在该公司的天然气压缩设施，攻击始于钓鱼邮件内的恶意链接，攻击者从其 IT 网络渗透到作业 OT 网络，其 IT 和 OT 网络都被勒索软件感染。感染没有扩散到控制压缩设备的可编程逻辑控制器，因此该公司没有失去对操作设施的控制。工作人员关闭了压缩设施两天，但由于管道传输的依赖性，它的关闭连带影响到了其它地方的压缩设施。

去年 5 月，华为向美国德克萨斯州东区地方法庭提交动议，请求法庭宣布美国 2019 年国防授权法案 (NDAA) 违宪。美国国会 2018 年夏季通过的 NDAA 以国家安全考虑为由，禁止联邦机构及其承包商使用华为设备，称该公司与中国政府有关联。本周二，联邦法官驳回了华为提起的合宪挑战。法官 Amos Mazzant 在裁决书（PDF）中做出对美国有利的裁决，判定美国国会在《国防授权法案》中纳入相关限制是在其权限范围内采取的行动。华为一位发言人表示，公司对这一结果感到失望，“虽然我们理解国家安全的高度重要性，但美国政府在2019年国防授权法案中采取的方法传递出一种保护主义的错觉，同时损害了华为的宪法权利。我们将继续考虑进一步的法律选择。”

围绕新冠状病毒的一个流行阴谋论是宣称它是人造的而非自然演化出来的，是从武汉病毒研究所的实验室里泄露出来的。27 名科学家在《柳叶刀》期刊上发表联合声明（中文），驳斥了这一阴谋论，称“来自世界各国的科研工作者已经对引发该疾病的病原 SARS-CoV-2（又称 COVID-19）的全基因组进行了分析并公开发表了结果，这些结果压倒性地证明了该冠状病毒和其它很多新发病原一样来源于野生动物。” 这些科学家认为，“阴谋论除了制造恐慌、谣言、偏见、损害全球共同抗击该疾病的工作外，别无它用。我们支持世界卫生组织总干事的呼吁：促进科学的论证和团结，而非误传和猜想。”

安全公司 Talent-Jump 和 Trend Micro 报告，从去年夏天起，一群中国专业黑客入侵了东南亚的赌博公司，目的是窃取公司数据库和源代码而不是钱。发动攻击的黑客组织被称为 DRBControl，其行动可能与中国政府没什么联系。FireEye 去年称部分中国黑客组织在空闲时间会出于自己的兴趣和利益展开攻击行动。 DRBControl 首先对目标发动钓鱼攻击，当目标打开嵌入恶意程序的文件之后安装后门，然后下载各种工具展开行动。

一个国际研究小组去年底在《Nature Communications》期刊上发表论文，描述了一种完美保密的新加密系统，声称能对抗未来的量子计算机。英特尔公司的加密专家 Rafael Misoczki 称，完美保密是加密学中最高等级的安全观念，一个加密系统如果能实现完美保密，那么不管对手的计算能力有多强它将仍然是安全的。绝大多数实现完美保密的尝试都集中在开发量子密钥分发系统（QKD），但部署 QKD 系统需要企业和政府投入大量资金去建造新的量子通信线路。但研究人员描述的新完美保密加密方法是基于现有的光纤通信基础设施。它不是依赖于量子物理学，而是基于混沌光状态。受人指纹的启发，研究人员在硅芯片表面使用反射纳米盘印上点状图案，芯片的图案表面充当了激光的迷宫，光波以随机方式穿过时会正在里面反弹。不管输入条件如何，进入图案的光会产生混沌运动。利用这套系统 Alice 和 Bob 可以创造无法拦截和监听的一次性密钥，类似 QKD。但计算机科学家对此有不同看法，他们认为论文作者对加密学的看法有着明显错误，量子计算机并不能破解所有经典加密学方法，如 AES 只要增加密钥长度仍然能抵抗量子计算机。在加密学中运用混沌理论早在 1989 年就有人提出过，但因为存在漏洞而没有流行起来。

戴尔公司以 20.75 亿美元将其子公司 RSA 出售给 Symphony Technology Group 领衔的财团。RSA Security 成立于 1982 年，2006 年被 EMC 以 21 亿美元收购，戴尔在 2016 年收购 EMC 之后得到了 RSA。戴尔称，这是一笔全现金交易，出售的资产包括 RSA Archer、RSA NetWitness Platform、RSA SecureID、RSA Fraud and Risk Intelligence 和 RSA Conference。路透社曾在 2013 年报道，RSA 接受了 NSA 的 1000 万美元，按照 NSA 的旨意在其加密产品中使用了 NSA 开发的伪随机数生成算法 Dual EC DRBG。RSA 否认对 Dual EC DRBG 存在“后门”知情。

根据发表在 PLOS One 期刊上的一项研究，食物浪费与富裕程度呈线性对数关系，其阈值是每日人均支出 6.70 美元。荷兰瓦格宁根大学的研究人员希望了解消费者的富裕程度如何影响食物浪费。研究人员采用世界卫生组织等收集的数据，评估了全球消费者购买的食物、消耗的食物和浪费的食物。作者发现，比利时食物浪费比例最高，菲律宾最低。需要指出的是，该研究覆盖了全 球2/3 的国家，但没有包括食物浪费大国，如美国。在全球范围内，每个人每天浪费的热量相当于 527 卡路里，这个数据比科学家此前认为的两倍还多。

印度是世界上政治断网次数最多的国家，2019 年超过 100 次，其中克什米尔邦自去年 8 月以来网络就被切断，至今只是有限的恢复，当地居民只能访问政府批准的 301 个网站，无法使用社交网络，移动网络的速度很慢只有 2G。为了绕过政府的白名单限制，克什米尔邦网民使用 VPN 访问社交网站，许多用户恢复更新 Twitter 和 Facebook。但印度警方开始根据反恐法 Unlawful Activities Prevention Act (UAPA)打击这些 VPN 用户。在 UAPA 法下一个人能被关押数个月而无法保释。这一消息引发了恐慌，部分网民甚至卸载了 VPN 关闭了社交媒体账号。还有部分人声称他们的手机在检查站遭到检查，删除了手机上的 VPN 应用。

从黑死病到1918年的流感大流行，再到最近的疫情暴发，隔离和医疗隔离的历史表明，门内和门外的人有着共同的情绪脉络——不确定、恐惧、孤独和分裂。但是这一次，由于智能手机的存在，原始的物理障碍被打开一道缝隙。虽然在过去，报纸、广播和电视对隔离的苦难有缓和的作用，但由于几乎覆盖全球的数字网络连接，2020 年的冠状病毒隔离与人类历史上的其他隔离都不一样。笔记本电脑、平板电脑和智能手机使被隔离人员可以远程办公、点餐、在亚马逊上购物、与亲朋好友面对面聊天、追社交媒体、下载电影和音乐——简而言之，继续保持与世界的的联系，完成日常生活中的许多活动。越来越多的学者支持这样一种观点，即社会交往可以刺激大脑的奖赏中心，进而抑制压力反应，增强适应能力，甚至增强身体健康。

上个月，加密专家和程序员 Moxie Marlinspike 刚在飞机上就座，他的领座、一名 60 多岁的中西部男子请他帮忙把 Android 手机切换到飞行模式。当 Marlinspike 看了下手机屏幕，他错愕了下，他发现手机上安装的一个应用是 Signal。Marlinspike 发布的 Signal 被广泛认为是最安全的端对端加密消息应用。Marlinspike 在接受采访时表示，他们构建 Signal 应用时就希望它能被不知道如何启用手机飞行模式的用户使用。今天，Signal 真的将安全消息服务带给了大众，而不只是隐私加密死忠和活动人士。Signal 的进化始于两年前，WhatsApp 联合创始人 Brian Acton 向 Signal 项目投资 5000 万美元，成立了 Signal 基金会并担任执行主席。Signal 项目从只有 3 名全职雇员到今天有 20 名雇员。

Google Project Zero 安全博客上周发表博文称，三星对 Android 内核的改动让手机不那么安全。安全研究员 Jann Honn 讨论了三星在 A50 手机上对 Android 内核进行的改动。三星改动了限制攻击者读取或修改用户数据的安全功能，这一改动不是增加了安全性而是引入了漏洞，可能增加了攻击者执行任意代码的能力。三星的保护机制没有提供有意义的保护，而只是屏蔽了没有为三星手机进行定制的 root 工具。Google 称它努力减少攻击者访问设备驱动和增加内核代码的能力，但三星的改动削弱了这些努力。安全研究人员认为，设备特定的内核改动要么递交到上游要么转移到用户空间，否则最好不要乱动。

张智星的三女儿娜燕在四年前忽然身患不治的血液疾病而死去。一个电视制作团队花了八个月的时间，制作了一个娜燕的三维虚拟影像。他们通过动态捕捉技术，录下一个儿童演员的动作，之后将之用于塑造娜燕的动态，并且还再现她的声音。他们还依照张智星母女在现实生活中曾去过的一个公园，设计了一个虚拟的，让俩人重逢。这部名为《Meeting You》的纪录片在韩国文化广播公司（MBC）电视台上首播，收视人数达到数百万。发布在 YouTube 上的一段 10 分钟视频被观看超过 1400 万次。该纪录片引发了一场争论：能够与死去的至亲至爱“相见”，在道德和心理上到底意味着什么？一些人觉得这能够帮助人们将情感宣泄出来，另一些则认为这会阻碍人们重新面对生活。MBC 被一些人指责，是在拿这个失去女儿的母亲的情感来消费。心理学家表示，张智星的体验或许能够帮助她应对痛失幼女所带来的创伤。延世大学的李东圭表示，涉及 VR 与哀悼亲人的实验，需要与心理咨询相配合，以避免出现副作用，比如令当事人陷入更深的失落。

因新冠疫情，苹果主要代工厂富士康的复工面临重重困难。它的郑州工厂在全面生产时有 20 多万工人，但由于对非当地工人隔离观察的需要，富士康停止接受城外工人。富士康在一份通知中表示：“为响应政府防疫要求，同时提升公司接待服务质量，”郑州地区以外员工暂缓返厂报到。郑州的许多务工人员住在城外，面对郑州市政府要求城外返工人员隔离一段时期等政策，富士康郑州工厂难以全面复工。该市政府要求返城工人自行隔离 7 至 14 天。富士康为每名返城员工分配了宿舍进行自我隔离。这些宿舍以往都是 8 人间，很快就被分配完了，富士康因此暂停工人继续返厂。至于疫情造成的扰乱会对业务造成多么严重的中长期损害，分析师们意见不一。