W3C 力推可撤销身份证条码,起因是 1.6 亿驾照泄露
W3C 于 2026 年 10 月 7 日发布新闻稿,主张实体身份证件上的签名条码需要实时“撤销开关”。起因是 2026 年 9 月曝光的暗网市场出售约 1.6 亿份美加驾照数字扫描件。W3C 称其可验证凭证条码规范配合 Bitstring Status List 标准,可让签发机构一次性作废所有被盗证件,加州车管局自 2025 年底起已在新驾照上印制此类条码,但规范尚未成为正式标准。
W3C 于 2026 年 10 月 7 日发布新闻稿,主张实体身份证件上的签名条码需要实时“撤销开关”。起因是 2026 年 9 月曝光的暗网市场出售约 1.6 亿份美加驾照数字扫描件。W3C 称其可验证凭证条码规范配合 Bitstring Status List 标准,可让签发机构一次性作废所有被盗证件,加州车管局自 2025 年底起已在新驾照上印制此类条码,但规范尚未成为正式标准。
贺卡出版商 Avanti Press 于 2026 年 10 月 6 日在美国伊利诺伊州发起三起版权诉讼,案件号 26-cv-12262、26-cv-12214、26-cv-12237,由 Keith 律所代理,共 583 家跨境店铺被诉,涉案为 18 张鸡、猫、狗、松鼠等动物搞怪插画。
推荐理由:近期多起美国版权案集中起诉跨境店铺,卖家可据此对照涉案图案和案件号排查Listing风险。
亚马逊卖家账号被暂停后,直接提交行动计划可能导致自动驳回,原因是申诉格式取决于暂停依据的是 BSA 第 2 条还是第 3 条。第 2 条针对财务与绩效义务,常见于订单缺陷率、迟发率等绩效或政策违规,适用行动计划,由卖家绩效团队审核;第 3 条针对账号诚信与终止,涉及关联账号、评论操纵、欺诈等,需要账号诚信辩护而非承认违规,由独立的诚信审核团队处理。
瑞典隐私保护局(IMY)10 月 1 日公布决定,以违反 GDPR 第 32.1 条为由对 IT 服务商 Miljödata i Karlskrona AB 处以 180 万瑞典克朗行政罚款,事由是 2025 年 8 月一起勒索软件攻击中的安全缺陷。
DAM Law Firm 解析亚马逊针对授权经销商的 IP 投诉中,首次销售原则(17 U.S.C. § 109)可作为商标侵权抗辩,前提是商品为正品且未经改动。亚马逊在评估投诉前即下架 Listing,其 IP 流程不自动采纳该抗辩,卖家需凭采购证明走撤销或反通知路径;品牌若以分销协议限制转售,亚马逊政策明确该 IP 流程不得用于执行分销协议。
HMRC 正将多因素认证(MFA)扩展到代理账户,其余账户将在 2026 年 9 月 28 日至 10 月 15 日期间自动启用。已有数千名代理在 2026 年 7 月和 8 月提前激活,HMRC 无法给出具体启用日期。代理可提前更新 MFA 设置、为员工设置个人账户并准备访问代码接收方式。
亚马逊对卖家的法律行动分三类:BSA 违约会先发正式律师函,再走 AAA 仲裁;操纵评论案件主要通过 AAA 仲裁,亚马逊也会提起联邦诉讼;假冒与 CCU 民事诉讼在华盛顿西区联邦法院,每项商标法定赔偿最高 200 万美元。律师函、仲裁通知或民事起诉状的答辩期限真实有效,逾期可能导致缺席判决或不利仲裁裁决,且这类法律通知无法通过 Seller Central 申诉解决。
印度政府向最高法院承诺将修订《信息技术中介规则》,把禁止18岁以下用户创建社交媒体账号写入法定义务,依据是1872年《印度合同法》第11条关于未成年人订约无效的规定。
新加坡国会于 2026 年 9 月 9 日通过《反诈骗(对策)及其他事项法案》,授权警方在诈骗完成前对银行与平台账户发出停用指令,并首次允许 AI 程序在无需逐条人工审核的情况下发布取缔指令。
宁波跨境电商公司Jiaruisi(原亚马逊店铺GENISBULB)向美国伊利诺伊北区联邦法院提起双向集体诉讼,请求依据Rule 60(d)(1)宣告数千份针对中国大陆被告的Schedule A缺席判决无效、停止执行并返还已扣划资金。
德国计划自 2027 年 1 月起推出欧洲数字身份钱包 EUDI-Wallet“d-you”。bevh 税务、财务与控制负责人 Birgit Janik 表示,从开户到最后一公里交货,身份验证更简便有望降低结账前后的弃购率和欺诈风险。她同时指出,商户的强制接受义务目前值得商榷,但长期看支付安全和 KYC 流程简化的正面效果可能占上风,下一步重点是物流商在最后一公里交付时使用 d-you。
推荐理由:德国 EUDI 钱包计划上线,读者可了解身份验证如何影响结账环节的弃购与欺诈风险。
Adobe 于 9 月 7 日发布紧急补丁 APSB26-146(composer hotfix VULN-39341),修复 Magento Open Source 与 Adobe Commerce 的最高危漏洞 StyleSmuggler(CVE-2026-75650,CVSS 10.0)。
推荐理由:Magento 零日漏洞在无补丁窗口被利用三天,已装全部补丁的店铺仍被入侵,文中给出打补丁与清除后门的分离处置清单。