Supply Chain Security

• WhatsApp は、スパイウェアを配布するために作られた偽アプリに騙されてインストールした約 200 ユーザーに対し警告を発した.
• Meta はこの脅威は自社の脆弱性ではなく、社会工学を用いたターゲットされた攻撃であることを明確にしている.
• イタリアの SIO がiPhone 向けに設計したというが、過去にも同様のスパイウェア事件が繰り返されている.

メッセージングプラットフォームが、社会工学を用いた高度にターゲットされたスパイウェア攻撃に対してユーザーを警告した事例であり、プライバシーとセキュリティガバナンス上の重大なリスクを示している.

• インテールが半導体サプライチェーンの透明性とセキュリティを高めるための革新的アプローチ、Intel Assured Supply Chain (ASC) を提案する製品ブリーフである。
• 真贋偽部品やファームウェア攻撃といったリスクに対し、各チップにデジタルな保有記録を提供し製造由来とセキュリティを確保する。
• データセンターやサーバー、PC 向けのプロセッサの健全性と信頼性を保証し、業界標準セキュリティフレームワークへの対応も強化している。

['半導体サプライチェーンにおける真贋偽部品とファームウェア攻撃が現実的な脅威となっており、その対策は企業レベルでの基盤となる。', 'インテールのASC は業界全体への浸透を促すことで、デジタルな保有記録を通じた透明性とセキュリティの基準を確立する。']