Hardware Security

• HP と Dell が量子コンピューティング脅威に備えたハードウェアレベルの保護機能を展開した。
• HP は TPM Guard と量子耐性暗号、Dell はファームウェア署名強化と PowerProtect 機能アップグレードを導入。
• AI エラにおけるサイバーレジリエンスを強化し、量子攻撃対策が製品ラインに組み込まれた。

['ハードウェア基盤の量子耐性強化は次世代攻撃への対策として業界全体に波及する。', '企業データの機密性と完全性を確保するため、サイバーセキュリティ基準の重要な転換点となる。']

• QNAP は2025年10月にIrish Pwn2Ownハッキングコンテストでexploitedとされている4つの脆弱性を、QuRouterおよびQuNetSwitchなど複数の製品に対応したパッチを発表した。
• Team DDOSによる8つのバグの連鎖攻撃でroot権限が取得され、QNAPはその後3週間も経たないうちにCVE-2025-62840〜62846および関連する脆弱性の修正をリリースしている。
• パッチはQuRouter v2.6.3.009やQuNetSwitch v2.0.4.0415以降で対応されており、これらの攻撃では物理アクセスから遠隔実行まで多岐にわたるリスクが含まれる。

コンテストで公開された脆弱性に対する迅速な対応は、セキュリティ業界の信頼性を示す重要な指標であり、実機でのexploitリスクを減らす。

• 米国車用酒気測定器（Breathalyzer）メーカー「Intoxalock」がサイバー攻撃によりシステムダウンしており、運転手が車が出ない状況が発生しています。
• 呼吸分析装置の定期定刻（calibration）が不能となっていることで、46 州で 150,000 人分のドライバーが移動制限に直面する事態です。
• 企業側は ransomware やデータ漏洩の詳細を明らかにせず、再稼働スケジュールも発表していません。

呼吸分析という不可欠なハードウェア・サプライチェーンの障害により、実生活での自由移動や移動手段の喪失を強いるサイバー攻撃事例である点で、社会インフラへの影響が甚大です。