精选新闻
Hikma与Cipla就辉瑞心脏药物专利案达成和解 law360.com
来源：Law360 Hikma Pharmaceuticals PLC（希克玛制药）与Cipla Ltd.（西普拉）已就辉瑞公司（Pfizer Inc.）提起的专利诉讼达成和解。该诉讼涉及两家被告公司试图生产心脏药物Vyndamax的仿制药版本。原文未披露和解协议的具体条款，包括和解金额、仿制药上市时间安排以及双方权利义务等细节。案件相关信息如案号、审理法院、诉讼性质、主审法官及立案日期等内容均未公开。涉及的专利包括美国专利号7,214,695（标题为“用于稳定转甲状腺素蛋白和抑制转甲状腺素蛋白错误折叠的组合物和方法”）、7,214,696（同标题）以及9,770,441（标题为“6-羧基-2-(3,5-二氯苯基)-苯并噁唑的结晶固体形式”）。参与本案的律师事务所包括Heyman Enerio、Morris Nichols和Smith Katzenstein。
发布时间：2026-04-28 23:39花旗集团暂时逃脱前员工商业秘密诉讼 law360.com
来源：Law360 新泽西州联邦法官已驳回一名花旗集团前员工提起的商业秘密诉讼，该员工声称花旗银行不当使用了其向一名前同事制作的投资银行演示文稿，但法官给予该员工修改案件的机会。
发布时间：2026-04-28 23:33《创智赢家》投资初创公司Scholly创始人起诉收购方Sallie Mae techcrunch.com
来源：TechCrunch Scholly创始人Chris Gray于2023年将其获《创智赢家》投资的奖学金搜索初创公司出售给学生贷款巨头Sallie Mae后，于2026年4月初向特拉华州高等法院提起诉讼，并向美国证券交易委员会提交吹哨人投诉。Gray指控Sallie Mae存在 wrongful解雇行为，并声称其通过子公司出售Scholly收集的用户数据（含未成年人个人信息），未充分告知用户。Gray称，收购时他相信作为联邦监管的金融机构，Sallie Mae会被禁止向第三方披露或出售Scholly客户的非公开个人信息，但Sallie Mae将Scholly归入一家子公司，从而规避相关法规，向大学和广告商等第三方出售包括年龄、性别、种族及经济需求指标在内的数据。他还表示，在提出数据隐私问题后，Sallie Mae于收购一年后将其解雇，此前其联合创始人已被裁员。Gray在诉讼中寻求欠薪、惩罚性赔偿及法律费用。Sallie Mae否认这些指控，称其“毫无根据”，并表示将积极辩护，但未具体说明哪些指控为“虚假”。Scholly于2013年由Gray与他人共同创立，通过匹配算法帮助学生寻找奖学金，2023年被Sallie Mae收购后，Gray担任副总裁。Sallie Mae旗下子公司SLM Education Services运营的Sallie.com在隐私政策中披露向第三方出售姓名、电话号码、电子邮件地址、年龄、种族、性别、教育记录和地理位置数据，且Sallie Mae向Sallie支付学生贷款客户推荐费用。Gray认为Sallie.com与Sallie Mae官网易混淆，可能导致学生误将数据提供给非银行实体。此外，Gray指控Sallie Mae利用Scholly用户数据创建Backpack Media教育媒体网络，但Sallie Mae未就该网络的数据来源置评。
发布时间：2026-04-28 23:33GitHub修复git push关键远程代码执行漏洞：两小时响应并确认未被利用 github.blog
来源：GitHub Blog 2026年3月4日，GitHub通过其漏洞赏金计划收到Wiz研究人员报告的一个关键远程代码执行漏洞，该漏洞影响github.com、GitHub Enterprise Cloud（含数据驻留和企业托管用户版本）及GitHub Enterprise Server。漏洞原理是用户提供的git push选项值在内部元数据处理中缺乏充分 sanitization，攻击者可利用特定分隔符注入额外字段，覆盖推送处理环境，绕过沙箱保护，最终在服务器上执行任意命令，攻击仅需一条带有特制推送选项的git push命令。GitHub安全团队在40分钟内完成漏洞验证并确认严重性，当天17:45 UTC（协调世界时）确定根本原因后，于19:00 UTC完成对github.com的修复部署，修复措施为确保用户提供的推送选项值被正确 sanitization，无法再影响内部元数据字段。针对GitHub Enterprise Server，官方已为所有支持版本（3.14.25、3.15.20、3.16.16、3.17.13、3.18.8、3.19.4、3.20.0及更高版本）准备补丁，并发布CVE-2026-3854，强烈建议用户立即升级。事后 forensic 调查显示，该漏洞利用会触发github.com正常操作中不会使用的代码路径，通过查询遥测数据发现所有异常代码路径执行均与Wiz研究人员的测试活动相关，无其他用户或账户触发，未发生客户数据被访问、修改或泄露的情况。对于GitHub Enterprise Server用户，漏洞利用需实例上具有推送权限的已认证用户，建议审查访问日志。此外，GitHub还采取纵深防御措施，移除环境中不应存在的不必要代码路径，即便未来出现类似注入漏洞，也能限制攻击者能力。目前，GitHub Enterprise Cloud（含相关版本）及github.com已完成修复，用户无需额外操作；GitHub Enterprise Server用户除升级外，建议审查/var/log/github-audit.log中推送选项含“;”的推送操作。该漏洞报告将获得GitHub漏洞赏金计划历史上最高奖励之一。
发布时间：2026-04-28 23:30苹果推出App Store订阅新选项：低价换取12个月承诺 techcrunch.com
来源：TechCrunch 苹果公司于2026年4月28日宣布推出一项新的App Store订阅选项，允许应用开发者通过提供12个月承诺期的方式，向用户提供更低的月度定价。该模式下，用户按月支付，但需承诺订阅12个月，开发者则可获得更可预测的长期收入。此举旨在正式化开发者已有的年度订阅营销方式，并制定相关政策以规范订阅优惠的展示，避免误导消费者。不过，该选项在推出时暂不适用于美国和新加坡的开发者。苹果未解释美国排除的具体原因，但原文提到其在美国仍涉及与Epic Games的App Store诉讼，可能希望在诉讼结果确定前避免复杂化。新加坡则因拥有成熟的支付市场和严格的消费者规则，也被排除在初始发布范围之外。消费者在承诺订阅前可查看包括支付结构和取消政策在内的详细信息，虽可随时取消订阅，但月度付款将持续至12个月期限结束。苹果账户中会显示已完成和剩余的付款数量，并会发送邮件提醒及可选的推送通知，以提示用户即将到来的续订日期。开发者可在App Store Connect中配置此类新订阅，并在Xcode中进行测试。该新订阅选项将在全球范围内对运行iOS 26.4、iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4及更高版本的用户开放，并将在5月iOS 26.5等系统版本发布后进一步支持。
发布时间：2026-04-28 22:46Peeps制造商就兔子设计对竞争对手提起商标诉讼 law360.com
来源：Law360 生产动物形状棉花糖品牌Peeps的公司已对两家企业提起诉讼，称这两家公司制造的棉花糖在形状上与Peeps的“兔子设计”“几乎完全相同”。原文未披露案件的具体细节，如诉讼请求、涉嫌侵权的具体产品特征、相关商标的注册情况以及被告公司的具体信息等。
发布时间：2026-04-28 22:43专利诉讼视角下的主动知识产权风险管理：从被动应对到战略治理 ipwatchdog.com
来源：IPWatchdog IPWatchdog Unleashed播客中，Vinson & Elkins合伙人、知识产权与技术诉讼部门联合主管Hilary Preston探讨了企业知识产权管理的根本性转变：从被动的诉讼导向模式向整合技术、业务与风险管理的战略职能演进。Preston结合其物理学背景，强调技术深度在高风险纠纷中的竞争优势，回顾了过去二十年专利诉讼的结构性变化，包括 venue 调整、专业司法 expertise 的兴起、德克萨斯州西区法院Alan Albright法官的任期及其辞职可能对未来专利诉讼产生的长期影响。她提出“创新治理”概念，即整合风险评估、缓解、许可策略及必要诉讼的整体运营模式，主张法律团队需提前介入产品开发阶段，在流媒体平台、内容交付架构等领域预见知识产权风险，同时与核心业务目标保持一致。讨论还涉及人工智能作为基础设施挑战带来的数据中心、能源系统相关知识产权框架问题，以及禁令在平衡创新激励与市场竞争中的政策张力。Preston指出，知识产权职能正从被动执行转向战略治理，要求从业者具备法律、工程与企业战略交叉领域的运作能力。
发布时间：2026-04-28 22:24美国最高法院审理“瘦身标签”案 知名律师将参与辩论 law360.com
来源：Law360 美国最高法院将于周三就一起涉及仿制药“瘦身标签”（skinny labels）的专利案件举行听证会。届时，一名长期从事专利业务的律师、一名常处理知识产权案件的政府律师将与一位多次在最高法院参与辩论的上诉专家展开交锋。原文未披露案件的具体细节、争议焦点及各方律师的具体身份信息。
发布时间：2026-04-28 22:17BCI初创公司Neurable拟授权其“读心”技术用于消费类可穿戴设备 techcrunch.com
来源：TechCrunch 脑机接口（BCI）技术曾是科幻内容，如今已成为科技行业的竞争领域。Neurable是一家致力于商业化BCI技术的初创公司，其本周宣布计划将其“读心”技术授权给消费类可穿戴设备厂商。Neurable专注于“非侵入式”BCI技术，与Neuralink等需要进行脑部手术的侵入式技术不同，其产品无需用户接受脑部手术即可使用。该技术通过脑电图（EEG）传感器与信号处理相结合，扫描用户脑活动并借助人工智能进行分析，提供有关认知表现的信息。Neurable于2025年12月完成3500万美元A轮融资，计划用于技术商业化扩展，此次授权计划是其扩展努力的一部分，旨在将技术整合到健康、运动产品、生产力工具及游戏等多个行业的可穿戴设备中。根据公司周二发布的新闻稿，通过Neurable的授权平台，原始设备制造商（OEMs）可将其AI驱动的脑传感技术直接集成到现有硬件（如耳机、帽子、眼镜和头带）中，同时保持对产品设计、用户体验和分销的完全控制。Neurable已与多家公司建立合作关系以测试技术有效性，包括与惠普公司旗下游戏品牌HyperX合作开发一款旨在帮助游戏玩家通过优化专注力和表现来“提升游戏水平”的头显，以及与专注于人类行为研究的软件平台iMotions合作以协助其研究计划。Neurable首席执行官Ramses Alcaide在采访中拒绝透露公司正在酝酿的新合作，但表示公司正寻求在多个领域扩大业务范围。他指出，过去公司的合作非常具体，倾向于专注于特定公司以证明独特商业应用的价值，而现在已在多个方面证明了技术的可行性，因此正专注于扩大规模，目标是让该技术像手腕上的心率传感器一样普及。尽管采用“非侵入式”标签，但脑数据被认为比心率传感器收集的信息更私密。Alcaide表示，公司确保用户数据“受到保护和匿名化”，其隐私政策提供了关于用户数据何时及如何被访问和使用的多种指导方针，并遵循HIPAA标准，在数据保护、加密和匿名化方面采取了超出许多同阶段初创公司的措施。当被问及是否利用用户神经数据训练AI软件时，Alcaide称会在获得用户同意的前提下以特定方式进行，即询问用户是否允许其数据用于特定实验，并非随意收集和训练数据。Alcaide认为其所在行业正处于“拐点”，神经技术终于有了可扩展的真正商业模式，而拐点之后的发展仍是重大问题。
发布时间：2026-04-28 21:19Eckert Seamans 为匹兹堡办公室招聘专利代理人或专利律师 ipwatchdog.com
来源：IPWatchdog Eckert Seamans 正在为其宾夕法尼亚州匹兹堡办公室招聘一名具有电气工程背景的全职、永久性专利代理人或专利律师。该公司是一家提供全方位服务的全国性律师事务所，拥有超过65年的良好声誉和成功历史，在14个办事处拥有约300名律师，为客户提供积极主动、以解决方案为导向的商业和诉讼法律顾问服务。职位要求包括：拥有电气工程或相关领域的学位，至少2年的专利撰写和申请经验，具备较强的书面和口头沟通能力，且必须拥有美国专利商标局（USPTO）的注册资格。有意向的候选人需在线申请，并注明是在IPWatchdog JobOrtunities™ 招聘板上发现该职位。
发布时间：2026-04-28 17:15