EXPLORINEER
ja

アーカイブ — US — techcrunch

電話チップメーカーQualcomm、ハッカーに悪用された3つのゼロデイ脆弱性を修正

Qualcommは、Googleの脅威分析グループからの報告を受けて、同社のチップにある3つのゼロデイ脆弱性の修正プログラムをリリースしました。これらの欠陥は標的型ハッキングキャンペーンと関連しており、モバイルデバイスのチップセットに伴うリスクを強調しています。デバイスメーカーはこれらのパッチを適用する必要があり、そのために展開が遅れ、一部のデバイスは脆弱な状態のままとなります。

要点

  • Qualcommは、ハッキングで悪用されていると特定した3つのゼロデイ脆弱性（CVE-2025-21479、CVE-2025-21480、CVE-2025-27038）を特定しました。
  • GoogleのThreat Analysis Groupは、2月にQualcommに脆弱性について通知しました。
  • ゼロデイはメーカーには未知であり、そのステルス性からサイバー犯罪者にとって価値があります。
  • Qualcommは5月にパッチを提供しましたが、デバイスメーカーがそれを適用する責任があり、遅延すると悪用のリスクがあります。
  • 歴史的に、Qualcommなどのチップセットは、機密データへのアクセス権を持つため、ハッカーの頻繁な標的となっています。

なぜ重要か

  • ゼロデイ脆弱性の増加が、ITインフラに直面する継続的なサイバーセキュリティの脅威を浮き彫りにしています。特にモバイルデバイスに関しては顕著です。
  • Qualcommのゼロデイを悪用する事件の歴史は、技術の悪用可能性を示しています。
  • 2025年には、Internet of Things（IoT）デバイスの進化が脆弱性を増大させる可能性があります。チップセットのセキュリティを確保することが重要になるでしょう。

Qualcommが重大な脆弱性に対するパッチリリースを行ったことは、モバイルテクノロジーにおける堅牢なサイバーセキュリティの必要性を示しており、ゼロデイエクスプロイトに関連するリスクを軽減するために、デバイスメーカーやユーザーが取るべき対策に影響を与える可能性がある。