Coinkiteによると、ビットコイン用ハードウェアウォレットメーカーは木曜日、ユーザーのビットコインが総額1億3,000万ドル超にわたって盗まれる事態を招いたシード生成の欠陥に対処するため、ファームウェア5.6.1をリリースした。2021年から存在していたこの脆弱性により、ランダム性の不足したウォレットシードが生成され、攻撃者は7月と8月に複数回にわたって、約1,778 BTCを盗むことができた。Galaxy Researchは、4,585のアドレスを標的とした攻撃を追跡した。 Coldcardでは現在、シード生成時に、少なくとも65回のキー入力、50回のサイコロ振り、またはデバイスが生成するランダム性と組み合わせた128回のコイントスによって、ユーザーが追加のランダム性を提供することを必須としている。このアップデートでは、トランザクションへの署名、USBデータの取り扱い、バックアップのセキュリティも改善され、署名前に侵害されたコンピューターによってトランザクションが変更されるのを防ぐ。Coinkiteによると、2021年から2026年7月までの間に影響を受けたバージョンでシードを生

BlockBeatsによると、8月20日、Coldcardは7月31日の緊急パッチに続く3週間のセキュリティレビューを経て、Mk4／Mk5デバイス向けにファームウェア5.6.1、Qデバイス向けに1.5.1Qをリリースした。今回のアップデートでは、ユーザーが少なくとも1種類の方法でエントロピーを提供することを必須とし、ニーモニックフレーズの生成を強化している。方法は、65回以上のランダムなキー入力、50回のサイコロ振り、または128回のコイン投げで、これらをSTM32 TRNGおよびセキュアエレメントから取得した追加のエントロピーと組み合わせる。 また、署名前のリアルタイムPSBT検証、USBセキュリティの強化、Delta Modeの隔離性の改善、乱数生成の強化も追加された。Coldcardは、以前のファームウェアバージョンを遡って安全にすることはできないため、影響を受ける可能性のあるニーモニックを使用しているユーザーは、アップデートを行い、新しいニーモニックフレーズを生成したうえで、資金を新しいウォレットへ移行する必要があると強調した。同社は、Mk4、Mk5、Qのすべてのユーザーに対し

CNBCによると、アメリカン航空は火曜日、競合するデルタ航空やユナイテッド航空との利益格差を縮めるための大規模な客室改修の一環として、4K座席背面スクリーンを導入し、ファーストクラスの座席数を増やすと発表した。新しいスクリーンは、2028年以降にボーイングとエアバスから引き渡される機体に搭載され、既存機への後付けは2030年代初頭までに完了する見込みだ。アメリカン航空は既存機の改修も進め、Bluetoothオーディオ接続とUSB-C充電に対応させる。アメリカン航空は2026年第2四半期に7,100万ドルの利益を計上した一方、同じ期間のユナイテッド航空は8億4000ドル、デルタ航空は16億ドルだった。

サムスン電子のSystem LSI部門によると、同社は5月から半導体の研究開発プロセスにAnthropicのClaude Codeを導入し、過去3か月間で大幅な効率化を実現した。従来は1か月以上かかっていたカスタムSoCの検証プロジェクトをわずか2日で完了し、効率を15倍に高めた。別の事例では、実務経験2年の若手エンジニアがClaude Codeを活用し、従来なら1か月かかっていたUSBデバイスモデルの開発を1日で完了した。その後、Androidシステム向けUSBドライバーソフトウェアの開発にも取り組んだ。

韓国メディアによると、Samsung ElectronicsのシステムLSI部門は2026年5月、開発者向けにAnthropicのClaude Codeの導入を開始した。導入開始から約3か月以内に、AIは注目すべき成果を上げた。当初は1か月以上かかると見積もられていたカスタムSoCの機能検証プロジェクトを2日で完了したほか、勤続2年のエンジニアがUSBモデルの開発業務を1日で完了した。この業務には通常、1か月かかっていた。

ChosunBizによると、サムスン電子のSystem LSI部門は5月、半導体の設計・検証向けにAnthropicのClaude Code AIツールを導入し、開発サイクルを大幅に短縮した。カスタムSoCのデータ接続構造の検証では、従来1か月以上かかると見積もられていた作業が、現在では2日で完了している。勤続2年のエンジニアはClaude Codeを活用し、USBデバイスモデルの開発とAndroidドライバーの適用を1日で完了した。同様の作業には通常、1か月を要していた。 同部門はClaude Codeの導入対象をソフトウェア開発者から半導体エンジニアリングチームへと拡大した。サムスンのSystem LSI部門の従業員数は約6,000人で、AI支援ツールを活用し、約52,000人の従業員を抱える競合のクアルコムとの人員差を埋めようとしている。

Bitcoin.com Newsによると、8月1日に発見されたCoinkiteのColdcardハードウェアウォレットにおけるファームウェア脆弱性により、攻撃者は秘密鍵を復元して、約1,100件のアドレスから約1,128.6633 BTCを盗み取ることができた。この欠陥は2021年までさかのぼり、デバイス内部の乱数生成器を、非秘密のデバイス情報に結び付いたより弱いプロセスに切り替えたため、攻撃者が推定できる鍵空間が狭まった。 セキュリティ研究者Kevin Loaecの評価として、8月1日にWizard Sardineのウェブサイトに掲載された内容では、この脆弱性が主要なウォレットのシードを超えて拡大していたことが明らかになった。サイコロの目でシードを生成したユーザーであっても、紙のウォレット作成、デバイスのクローン作成、USBセッション暗号化、Secret Teleport機能、共同署名用鍵の生成、パスワードジェネレーター、ハードウェアセキュリティモジュール（HSM）認証コードといった二次的なColdcard機能を使っていた場合は脆弱性の影響を受ける。Loaecは、安全な主要シードが、

Bitcoin Newsによると、Coldcardのペーパウォレット、デバイスのクローン作成、USBセッション、Secret Teleport、共有署名鍵、パスワードジェネレーター、HSMモードは、Yasmarang PRNGの欠陥により、潜在的に脆弱である可能性があります。復旧用フレーズは、サイコロの目によって生成された場合、または既存のフレーズとしてインポートされた場合は安全が保たれますが、この機能によって欠陥のある乱数生成器が生成した秘密情報が露出する可能性があります。サイコロで生成した、またはインポートした復旧用フレーズに依存しているユーザーは、他のColdcardの機能に対するリスクを評価してください。

Forbesによると、Microsoftは、Dellデバイスで発生しているパフォーマンス問題およびシステムのシャットダウン失敗を解決するために、Windows 11の25H2および24H2向けに緊急のアウトオブバンド（帯域外）セキュリティアップデートKB5121767をリリースしました。問題の原因は、WindowsのUSB-Cコネクタマネージャーのインターフェイスと、Intel Innovation Platform Frameworkプロセッサードライバーとの競合にあります。影響を受ける機種には、Dell Pro Max 14/16 PremiumおよびDell XPS 17 9720/9730が含まれます。

Odailyによると、プログラマーのStefan Thomasは、暗号化されたIronKey USBデバイスに7,002 Bitcoinを保有しているが、8回のパスワード失敗の後に現在ロックされており、残りの試行回数はあと2回のみだという。このIronKeyは、10回の誤ったパスワード入力後に内容を永久削除するよう設定されている。デバイスメーカーのKingstonは、バックアップ用パスワードや、ユーザーが設定した元のパスワード以外の代替の復旧手段は存在しないことを確認した。現時点での評価額が1 Bitcoinあたり約$111,000であることから、保有額は約$777 millionに相当する。秘密鍵は、Thomasが2011年に公開したBitcoin教育用動画の報酬として得たものだという。 Thomasは、デジタルフォレンジック企業Naxoおよびセキュリティ研究者Chris Tarnovskyに支援を求めた。2025年末時点で、暗号化ドライブはスイスのVaultに保管されたままで、回復の見通しは2026年半ば時点では未確認だ。