微软宣布自2027年3月起，Windows驱动认证需提交SBOM和VEX，以符合欧盟网络韧性法案。SBOM需列出所有组件，VEX说明CVE影响。此举旨在提升供应链安全，新规适用于Windows 11 25H2/26H2及Server 2025，旧版本不受影响。

本文介绍了在AWS上满足数据驻留要求的三种灾难恢复策略：策略1使用加密作为补偿控制，跨区域复制数据；策略2通过AWS Outposts在本地存储备份，保持数据在境内；策略3则完全在境内运行，包括本地基础设施或多云救生艇方案。每种策略需根据法规和风险偏好选择，并持续进行端到端测试以确保恢复能力。

双录监管要求梳理：核心依据为银保监、证监会、保险三份文件，覆盖银行、证券、保险业务，保存期限从6个月到20年不等。必录环节包括身份核验、产品介绍、风险揭示、风险评估、确认签字。技术要求音画同步、时间戳、防篡改、可检索。技术实现需录得住、存得好、调得快，确保合规。

苹果应微软在欧盟的互操作性请求，将开发功能让iPhone与Windows PC同步剪贴板。微软2026年3月提出请求，苹果最初拒绝，后经评估于6月批准。功能类似配件通知框架，需用户授权，通过WiFi或蓝牙传输，预计2027年秋季完成，仅限欧盟市场，iOS 28提供。

该文探讨视频编码器专利权利要求是否应视为标准必要专利（SEP）。作者主张不应一概排除编码器权利要求，而应区分涉及标准定义比特流元素的“语法声明”与涉及非标准化编码效率改进的“优化声明”。前者可认定为SEP，后者则不应。文章强调必要性取决于技术联系而非权利要求起草角度，并呼吁采用差异化方法以平衡专利池和FRAND许可。

出海社交市场存在显著差异。中东用户付费意愿高，重视音质和低延迟；东南亚用户数量庞大，但网络不稳定，需关注流量消耗；拉美用户对美颜要求高，支付方式受限。需根据不同市场调整技术方案以满足需求。

A社因美国政府的网络安全要求，全球撤回Claude Fable/Mythos 5模型的访问，禁止所有外国公民使用。A社对政府的出口管制表示不满，认为缺乏透明性和合理性，正在与政府沟通以恢复服务。

Kalshi宣布将实施新的市场诚信措施，包括在某些市场要求提供就业验证，以防止内幕交易和操纵风险。这一决定是在CFTC考虑首次监管预测市场的背景下作出的。

本文探讨了VR社交中的空间音频和范围语音技术，强调声音的方位和距离对沉浸感的重要性。通过Unity和Unreal引擎的集成，开发者可以实现3D音效和范围语音，优化大场景中的音频传输，提升用户体验。ZEGO实时音视频提供相关SDK，简化开发过程，确保低延迟和高沉浸感。

我国发布了血管芯片国家标准，规范了相关术语、外观、性能及生物相容性等指标，推动多器官芯片标准体系的完善。这将促进血管芯片在药物筛选和毒理评价等领域的应用，解决传统动物实验的种属差异问题，增强我国在生物医学领域的竞争力。

Entra Agent ID正式发布后，仅支持动态成员组和Microsoft 365组作为赞助者，以提高性能和确保快速可靠的赞助关系。现有其他组类型仍可使用，但新赞助分配必须使用动态成员组或Microsoft 365组。建议用户在下一个配置周期前进行过渡，未来将考虑支持更多组类型。

Log4Shell漏洞暴露了软件构建的缺陷，促使Apache Logging团队重建项目以符合欧洲网络韧性法案（CRA）。团队改进了文档、构建流程和漏洞处理，确保软件具备机器可读的安全信息。Log4j 3通过模块化设计减少攻击面，提升安全性。尽管面临维护者不足的挑战，团队致力于构建更安全、透明和可持续的项目，以应对CRA的要求。

Node.js项目更新HackerOne程序，要求漏洞报告的Signal评分至少为1.0，以应对低质量报告的增加。这一措施确保报告者有有效记录，同时允许新研究者有限提交。低于该评分者可通过OpenJS Foundation Slack联系安全团队。