政策与监管
印孚瑟斯CEO萨利尔·帕雷克在财报电话会议上表示，特朗普政府对美国员工移民项目的打击——包括永久劳工认证项目和H-1B签证——不会对公司的成本或人员流失产生实质性影响。他指出，印孚瑟斯美国员工大多数为本地招聘，这一转变已持续数年。10月8日，美国劳工部暂停了印孚瑟斯及其他四家IT公司参与永久劳工认证项目的资格。印孚瑟斯公布2027财年第二季度营收51亿美元，按固定汇率计算同比增长1.5%，并将2027财年营收增长指引修订为1%-2%。人工智能业务占营收的10.5%，公司赢得了总额52亿美元的大单。
在参议院第122号法案颁布后，加州税费管理局正在敲定对软件即服务产品征收销售税的执行计划，该税将于2027年1月1日生效。该法律对预写软件征收州税，同时豁免定制软件和数字基础设施。增值经销商和分销商向最终客户销售软件时面临至少7.25%的税率，但在转售处理、可选维护协议和捆绑产品等关键问题上缺乏明确性。包括计算机与通信行业协会和Salesforce在内的行业团体已提出担忧，而一些高管则淡化了影响，认为这只是小麻烦。
Impartner近期在其合作伙伴收入管理平台中集成了配置、定价和报价（CPQ）工具，旨在解决渠道中因手动流程导致的交易延迟问题。该功能允许合作伙伴在厂商设定的商业参数内自主创建和推进报价，无需将常规交易退回厂商处理。此举有望降低交易的时间与运营成本，并提升合作伙伴的体验。
在DEF CON大会上，Franklin项目宣布启动一项新计划，将资助五家渠道合作伙伴为美国小型水务系统提供免费网络安全监控服务，并通过新建的Water Watch Center共享威胁情报。该项目旨在解决小型水务设施因人手和资源不足而难以应对网络攻击的困境。
一个由超过100家科技公司及其他组织组成的联盟，提议为AI代理建立安全报告系统，旨在防止失控模型对社会造成危害。该系统名为“共享AI发现交换”（SAFE），由开放安全AI联盟工作组制定，将建立机制以收集AI相关安全事件信息、与受影响组织共享、识别事件共性并发布基于教训的建议。Linux基金会于周二发布了征求意见稿。
N-able于周一发布安全更新，称其N-central远程监控与管理平台的关键漏洞在周末遭到利用，已紧急部署修复。目前仅有少数客户遭受入侵。该漏洞源于7月30日发布的最新版本后出现的许可问题，影响本地及云部署，攻击者可通过Take Control功能远程访问受管端点。N-able已识别出六个相关IP地址。
Westcon-Comstor于上周更新气候承诺，目标到2030年将范围1和2排放减半。公司自2022财年以来已减排42%，可再生能源占比达54%。面对范围3排放增长，公司呼吁供应商和合作伙伴共同参与，通过对话和透明化推动价值链脱碳。
Coalition 高管强调其安全业务与保险业务在法律上分离，通过第三方泄露顾问机制保护客户数据，并采用月度合同与分层折扣吸引 MSP 合作。CentrexIT 的 Josh Hohbein 从怀疑者转变为使用者，验证了该模式的实效。
美国国防部周一宣布暂停CMMC第二阶段原定于11月10日的合规截止日期，以降低小型创新企业进入国防工业基地的门槛。已通过认证的IT服务商表示不后悔投入，但部分咨询项目面临暂停。行业专家指出，CMMC仍是法律要求，网络安全合规需求未变。
特朗普政府本周宣布启动Gold Eagle项目，旨在协调前沿AI模型在漏洞发现与修复中的应用，以应对AI带来的漏洞数量激增及安全社区压力。