欧州、ウォレットの脆弱性報告に24時間の期限を義務付け

欧州連合（EU）は「サイバーレジリエンス法（CRA）」に基づき、9月11日よりハードウェアウォレット等の製造業者に対し、悪用された脆弱性や重大なセキュリティインシデントを24時間以内にENISAおよび各国のCSIRTへ報告することを義務付けた。非営利のオープンソース製品は対象外だが、違反時には最大1,500万ユーロまたは世界売上高の2.5%の制裁金が科される可能性がある。