精选新闻
GitHub发布npm与GitHub Actions供应链攻击防护措施更新 github.blog
来源：GitHub Blog GitHub于2026年7月28日发布博客，详细介绍了过去几个月在npm和GitHub Actions中实施的多项安全更新，旨在破坏供应链攻击技术并限制其影响。近年来，供应链攻击通过利用包仓库和CI/CD系统的漏洞，快速向数百个开源项目传播恶意软件，以窃取凭证并进行后续利用。GitHub此前已在2025年9月、12月及2026年3月发布相关安全计划，本次更新聚焦于具体防护措施的落地。针对初始入侵阶段，npm对高影响账户实施预防性保护，当账户更改邮箱或使用2FA恢复码时，将进入72小时只读模式，为维护者提供账户恢复时间；GitHub Actions改进了actions/checkout的默认行为，防止在常见漏洞触发场景中从分支检出不可信代码，除非明确选择退出；同时新增工作流触发控制，允许在企业、组织或仓库级别设置谁可触发工作流及允许的触发类型，并对不可信触发设置只读Actions缓存，防止攻击者通过缓存投毒升级权限。在凭证窃取阶段，npm的可信发布功能新增对CircleCI的支持，帮助用户移除CI/CD管道中的长期凭证；GitHub Actions网络防火墙进入技术预览阶段，记录工作流的所有出站网络流量，以便检测异常行为。在攻击传播阶段，npm推出分阶段发布功能，已发布包需额外审批和2FA认证才能完成发布；npm v12将默认禁用安装时脚本，并阻止通过git或远程URL依赖，用户可手动批准特定脚本；Dependabot版本更新引入默认3天包冷却期，等待版本发布至少3天后才创建拉取请求，安全更新不受影响。此外，GitHub还提供了事件响应工具，包括企业级自助凭证吊销功能及扩展的凭证吊销API支持，可快速撤销泄露的个人访问令牌、OAuth及应用令牌。GitHub表示将持续优先推进产品默认安全设置，以保障开源生态系统的安全、可持续性和成功。
发布时间：2026-07-29 00:00Goodwin律所通过招聘圣地亚哥知识产权律师壮大生命科学团队 law360.com
来源：Law360 Goodwin Procter LLP（高赢律师事务所）于周一宣布，一名专注于生命科学领域事务的资深知识产权律师已从Wilson Sonsini Goodrich & Rosati PC（威尔逊·桑西尼·古德里奇·罗萨蒂律师事务所）加入该所圣地亚哥办公室，担任合伙人。原文未披露该律师的具体姓名、执业年限、主要业务领域细节以及此次招聘的具体背景原因等信息。
发布时间：2026-07-28 23:56专利资产：可变现还是仅可计数？ ipwatchdog.com
来源：IPWatchdog 专利数量往往是人们评估专利组合时首先关注的指标，但不应是唯一标准。一个拥有500项专利的组合，若其权利要求难以理解、侵权产品不明确、损害赔偿力度弱、核心资产已过期或即将过期，或没有待审申请，则可能几乎没有变现价值。相反，一个规模较小但权利要求有充分支持、侵权产品可识别、损害赔偿有意义、专利剩余保护期较长，且在美国和欧洲均有待审申请的组合，其价值可能高得多。这种差异的关键在于可变现性，而非规模。在专利变现审查中，每100个机会中约有20个能通过初步筛选，最终仅约2个可能被收购，这并非因为多数专利所有者缺乏创新，而是创新本身不等同于可变现的专利价值。评估可变现专利组合需考虑多个因素：首先是专利实际覆盖范围，需能映射到真实产品、公司和收入；优先权日期应早于相关产品上市、市场采用、标准或技术实施时间；专利剩余保护期影响未来许可谈判的杠杆；损害赔偿需考量产品销售时长、被控特征相关收入、技术重要性及潜在被许可方数量等；权利要求可制图性至关重要，需将权利要求限制与产品文档、技术手册等可靠证据关联；可检测性方面，覆盖可见产品行为、硬件结构等的权利要求更易变现；需明确识别侵权产品，包括具体产品、公司、产品代次等；地域上，美国资产常为变现核心，欧洲专利可提升价值，尤其在侵权产品销售或制造地涉及欧洲时；所有权和权利负担需清晰，如权属链、未缴维护费、现有许可等问题会影响变现；有效性风险也需考虑，如是否易受现有技术、101条款等挑战；向前引用可作为技术相关性参考，但非唯一价值指标；最后，组合需讲述连贯的变现故事，关联真实产品、公司、合理损害赔偿理论及足够大的许可市场。
发布时间：2026-07-28 23:17苹果与Klarna合作推出“Upgrade”设备租赁计划 techcrunch.com
来源：TechCrunch 苹果公司于周二宣布与“先买后付”服务提供商Klarna合作推出新的设备租赁计划“Upgrade”，符合条件的客户可通过月度分期付款方式购买苹果设备。该计划适用于iPhone、Apple Watch、Mac和iPad，在美国的苹果在线商店、苹果商店应用程序以及实体苹果商店均可使用。租赁价格方面，iPhone起价为每月17.99美元，Apple Watch为每月11.99美元，Mac为每月24.99美元，iPad为每月11.99美元。苹果Upgrade计划为iPhone和Apple Watch提供一年和两年的租赁选项，为Mac和iPad提供两年和三年的租赁选项。租赁期满后，客户可以升级到最新一代设备、一次性付款购买当前设备，或退还设备并退出计划。此计划推出之际，苹果正面临与“RAMageddon”相关的供应链问题，即全行业内存芯片短缺导致硬件价格上涨，苹果最近已宣布上调Mac和iPad系列产品的价格，但iPhone暂未受影响，新的Upgrade计划似乎是苹果为使消费者更易承受更高价格而采取的措施。客户可在Klarna应用中直接管理租赁，查看账单 schedule 和剩余付款情况。随着新Upgrade计划的推出，苹果将在美国停止其现有的内部融资和分期付款计划，包括iPhone Upgrade Program和iPhone Payments。此次正式推出之前，彭博社记者Mark Gurman上周曾报道苹果正准备推出设备租赁拥有计划。苹果表示，客户加入Apple Upgrade时，可通过苹果以旧换新计划（Apple Trade In）交易现有设备来降低月度租赁付款，使用Apple Card进行租赁付款时还可获得3%的每日现金返还。
发布时间：2026-07-28 21:50烟斗发明人主张无需其他方参与专利诉讼 law360.com
来源：Law360 Digger One Hitter烟斗的发明人正向密歇根联邦法院请求不要驳回其对S&E Distributor Inc.的专利侵权诉讼请求，称被告坚持其无权起诉的主张是错误的。原文未披露该专利的具体信息、侵权指控的详细内容以及被告提出驳回请求的具体理由等进一步细节。
发布时间：2026-07-28 20:42国家知识产权局专利分析和预警工作2026年启动会在京召开 cnipa.gov.cn
近日，局专利分析和预警工作2026年启动会在京召开。局党组成员、副局长张志成，专利局有关负责同志出席。 会议指出，“十四五”时期专利分析和预警工作取得良好成效。要准确把握“十五五”时期面临的新形势新挑战，始终坚持目标导向和问题导向，创新研究方法工具，深入基层一线，精准做好需求衔接，切实提升研究的深度与精度，持续提升研究成果的质量与价值，高水平做好成果的推广利用。 会议听取了年度工作情况报告，分享了优秀课题研究经验，组织相关研究项目进行了开题汇报和点评指导。 局专利分析和预警工作领导小组及办公室成员、项目参研部门有关负责同志参加会议。
收录时间：2026-07-28 20:36雅达利与双星系宣布举办雅达利世界锦标赛 gamesindustry.biz
来源：www.gamesindustry.biz 雅达利（Atari）已与双星系（Twin Galaxies）合作推出雅达利世界锦标赛。该赛事将以包含五款雅达利游戏的线上公开赛拉开序幕，并以现场线下总决赛收尾。双星系作为电子游戏记录与竞技游戏平台，将运用其提交与裁决流程（TGSAP）来管理线上锦标赛，同时还将为该赛事的北美试点招募特定品牌合作伙伴。雅达利首席执行官Wade Rosen表示：“雅达利拥有五十多年的丰富历史，粉丝们仍在不断庆祝和探索。我们期待与双星系合作，与现有粉丝共同庆祝竞技，并将新粉丝带入我们不断壮大的社区。”双星系高级执行官Zachary Rozga补充道：“雅达利和双星系正在带回竞技游戏最初的复古精神和街机活力。我们共同创建的世界锦标赛模式搭建了一个现代化的舞台，各类玩家都能在排行榜上赢得一席之地，其成就得到认可，并讲述自己的故事。”此外，上周雅达利与环球影业签署协议，将其十项知识产权改编为故事片，包括《太空侵略者》（Asteroids）、《冒险》（Adventure）、《疯狂射击》（Berzerk）、《打砖块》（Breakout）、《蜈蚣》（Centipede）、《水晶城堡》（Crystal Castles）、《千足虫》（Millipede）、《导弹指挥官》（Missile Command）、《乓》（Pong）以及《雅尔的复仇》（Yars' Revenge）。
发布时间：2026-07-28 19:00欧洲专利局与莱昂纳多公司举行会议 聚焦专利质量与统一专利 EPO
来源：EPO 2026年7月14日，欧洲专利局（EPO）与意大利航空航天、国防及安全领域跨国公司莱昂纳多股份公司（Leonardo SpA）举行线上会议。此次交流是EPO 2026年质量行动计划及用户参与计划下与大型申请人持续对话的一部分，是2026年以来第17次、自2021年该计划启动以来第123次与大型申请人的会面。莱昂纳多代表团由知识产权经理Pierpaolo Gambini率领，成员包括来自意大利和英国的代表；EPO代表团由通信部首席主任Niclas Morey带队，汇集了与莱昂纳多专利申请相关技术领域的主任、团队经理、高级专家及其他EPO专家。会议讨论了EPO 2028战略计划（SP2028）下的战略愿景，重点关注质量、合作、地理覆盖、工具与技术，还涉及统一专利制度、EPO观察站活动以及人工智能相关发明的专利申请，展现了EPO活动的广度及其在快速变化创新环境中的相关性。会上强调了莱昂纳多在程序上的出色表现和始终高质量的专利申请，突显了源头上的质量以及审查过程中质量的重要性。莱昂纳多表达了对评估结合统一专利与选定国家验证的混合保护模式的兴趣，反映出该制度的采用率不断提高。此次富有建设性的交流为分享最佳实践见解和加强对欧洲专利制度质量的共同承诺提供了机会，会议结束时莱昂纳多代表团给予积极反馈，称此次交流是宝贵的对话机会。
发布时间：2026-07-28 15:40欧洲专利局就柏林LGBTQ+社区遇袭事件表示声援 EPO
来源：EPO 欧洲专利局（EPO）对周末在柏林克里斯托弗街日庆祝活动期间发生的袭击事件表示深切悲痛，该事件造成人员伤亡。EPO称其 thoughts 与受害者、家属、朋友及所有受影响者同在，并表示声援其LGBTQ+同事以及柏林、欧洲乃至更广泛地区的LGBTQ+社区，同时与来自不同背景、信仰的所有柏林人站在一起，指出这种多样性是柏林开放包容精神的基础。EPO强调多样性、包容性和尊重是其基本价值观，并重申致力于确保每个人都能安全、有尊严地生活、工作和庆祝自我。在展望阿姆斯特丹世界骄傲节之际，EPO表示将继续团结支持LGBTQ+社区，并致力于营造一个让每个人都感到安全、受尊重且能做自己的包容性工作场所。作为声援的象征，海牙EPO site 最近升起的骄傲旗今日降半旗。
发布时间：2026-07-28 14:54Cursor在被SpaceX收购前加大印度市场投入，推出本地化定价 techcrunch.com
来源：TechCrunch AI编码初创公司Cursor在预计被SpaceX收购交易完成前，加大对印度市场的投入，推出首个针对印度的本地化订阅服务。该公司称印度已成为其全球第三大市场，且是高浓度活跃用户所在地，过去一年用户基数增长超两倍。此次推出的“Cursor Start”订阅计划定价为每月649卢比（约合7美元），远低于其标准Pro订阅的每月20美元。Cursor亚太及日本区负责人Simon Green表示，印度作为全球大型开发者市场，拥有深厚的软件工程人才储备，因此选择将其作为首个本地化定价市场，旨在调整商业模式以推动规模增长。该计划包含Composer 2.5模型、Grok 4.5访问权限，以及比免费版更高的使用限额、云代理、iOS应用、插件等功能，但不包含OpenAI、Anthropic等第三方前沿AI模型访问权限及Bugbot、Auto Mode等高级功能，主要面向需要更多AI辅助编码能力但无需升级至Pro版的开发者。订阅支持印度卢比支付及信用卡、借记卡、统一支付接口（UPI）等支付方式，并将通过多重措施确保仅限印度境内个人用户使用，包括防范VPN访问。此外，Cursor正通过招聘扩展在印度的团队，已聘请首位销售人员，计划在德里新增一位负责人，并在班加罗尔、金奈、海得拉巴和孟买扩充政府事务办公室及技术客户支持人员。目前其在印度的采用主要由个人开发者、初创企业和大学推动，企业业务尚处早期阶段，未来计划拓展银行和大型企业等领域。Green称该本地化定价方案基于公司自有AI模型，运营成本较低，具有商业可持续性，并非亏损策略。若该模式成功，未来或推广至其他市场。Cursor于一个多月前宣布将被SpaceX以600亿美元全股票交易收购，预计第三季度完成，收购前将保持独立运营，而SpaceX通过Starlink在印度的现有业务或有助于Cursor降低商业和运营壁垒，加速市场扩张。
发布时间：2026-07-28 12:30