每周安全动态精选（11.20-11.24）

本周精选1、代理咨询公司发布网络监督和披露指南2、Visual Studio Code 安全性：第三方扩展中的 Markdown 漏洞3、恶意软件利用 Kubernetes 进行渗透攻击4、大英图书馆遭受勒索攻击，业务完全恢复需要数周时间5、突破指纹识别安全：黑客成功绕过 Windows Hello 认证政策法规动态1、美国参议员提出法案，创建支持人工智能透明度和问责制的框架  Tag：人工智能美国参议院两党小组提出了《人工智能研究、创新和问责法案》。拟议的立法将为人工智能创新建立一个框架，同时确保更大的透明度、问责制和安全性。此外，该法案将为高风险人工智能系统制定一个可执行的测试和评估标准。它将要求使用高风险人工智能系统的公司生成透明度报告，并授权美国国家标准与技术研究所发布针对特定行业的建议来规范他们。https://iapp.org/news/a/us-senators-introduce-bill-to-creat ………………………………