全国高校eスポーツ選手権運営の舞台裏。Engine(TXE)に合計8個の脆弱性が存在することを発表した。MEに脆弱性が存在することの危険性についての指摘をしたばかりだが(関連記事:Google、ユーザーの知らないところで動くUEFIの脆弱性に警鐘参照)、それを受けてか、IntelはME/TXE/SPSのファームウェアについて、包括的かつより詳細なセキュリティレビューを行なった。その結果、いくつかの脆弱性が存在することが明らかとなり、セキュリティリスクに晒されることがわかったという。対象はMEファームウェアバージョン11.0/11.5/11.6/11.7/11.10/11.20、SPSファームウェアバージョン4.0、およびTXEバージョン3.0を使っているプラットフォームとなっており、製品として8種類挙げられている。N/Jシリーズ公開された脆弱性は下記のとおりとなっている。攻撃者がこの脆弱性を利用すれば、認証されていないにも関わらずプラットフォーム全体へのアクセスが可能となり、以下のような行為が可能になる。Card製品については、12月中にアップデートを提供し対策を行なう。サードパーティについては、DellおよびLenovoがサポート情報を公開している。Dellに関しては更新をもう間もなく提供開始するが、Lenovoに関してはThinkPadなど一部製品ですでに対応の更新をリリースしている。そのほかのベンダーについては対策情報が掲載されていないが、順次開始されるものとみられる。MEといったファームウェアは、OS上からは動作がまったく見えず、その脆弱性はユーザーにとって致命的なものである。一刻も早く対策されることを望みたい。