2022年第41周安全周报 | 本周安全要闻速览

美国和英国之间打击在线和数字犯罪的合作伙伴关系于10月3日生效，标志着另一项国际双边协议获得了《澄清合法海外数据使用法案》或CLOUD法案的授权。根据司法部发布的新闻稿，这项“里程碑式”协议将使两国执法部门能够使用关键数据打击犯罪，同时承认公民权利和隐私标准。

拜登政府10月4日发布了一份期待已久的蓝图文件，旨在管理人工智能技术的使用。《AI权利法案》包含五项技术监管的关键原则：安全有效的系统、算法歧视保护、数据隐私、通知和解释以及人类替代方案、考虑和回退。

美国网络安全、执法和情报官员当地时间10月4日透露，老练的黑客侵入了一家可能是美国军方承包商的公司，并对其系统保持“持续、长期”的访问权限。考虑到给内置Exchange服务器打补丁有多么困难，很多漏洞没有得到修复，成为攻击的载体。CISA、FBI和NSA建议国防工业基地和其他关键基础设施组织实施咨询中详细描述的缓解措施。

澳大利亚最大的电信运营商Telstra本周报告称，它是数据泄露的受害者——就在其竞争对手电信公司Optus报告自己的网络攻击两周后。据路透社报道，Telstra淡化了这一事件，称其为“小型数据泄露”，并称自2017年以来约有 30,000名现任和前任员工遭到入侵。

美国最大的非营利性医疗保健提供商之一遭到疑似勒索软件攻击，该攻击已经影响到全国多个地点。CommonSpirit 声称在21个州拥有1000多个站点和140家医院。根据声明，患者护理已经受到影响，这将对社会的健康和福利产生巨大影响。

哥伦比亚国家食品和药物监督研究所(INVIMA)表示，它正在处理一场扰乱该机构运营的网络攻击。该组织周一在声明中表示，在调查此次攻击时，它已禁用其网站以及与其服务器的连接。截至周三，其网站仍处于离线状态,用于管理重要药物进口授权的系统目前不可用。

据《星期日邮报》的报道称，英国首相特拉斯和她的25名内阁成员的个人手机号正在互联网上出售。报道称，一家可疑的美国网站正在以区区6.49英镑的价格出售这些信息。该美国网站列出了首相特拉斯、财政大臣克沃滕、国防大臣华莱士、外交大臣克莱弗利等人的电话号码和其他个人信息。工党领袖基尔·斯塔默的电话号码也在上面。网上出售的内容还包括他们的电子邮件地址和密码等。