連休直前の４月２９日より、イギリスでは消費者向けの様々なIoT機器（みなさんがよく使っているスマホ・スマートテレビ・スマートスピーカーを含むおよそ全てのネット接続機器）に一定のセキュリティ対策が施されて販売されています。
非常に大雑把に言うと、1. 対象機器での適切な既定パスワードの設定、2. 機器製造業者による脆弱性報告窓口の設置、3. 対象機器ごとのセキュリティサポート期間の明示がされているはずです。
例えばアマゾンUKで販売されているエコー
のページの中ほどにこんな感じでセキュリティアップデートがいつまで受けられるのかの記載があります。Learn moreのリンクをクリックすれば具体的にいつまでという情報が掲載されています。
またセキュリティ脆弱性の報告窓口も用意されています。
https://www.amazon.co.uk/gp/help/customer/display.html?nodeId=TMJ1IYv03IBlQiUefu
またWebページからはわからないですが、機器に設定するパスワードに関して全ての個体に共通の既定パスワードを設定することは禁じられているので対応していると思います。
これらは全て2024年4月末から英国で施行された「製品セキュリティ及び通信インフラ法」という法律に基づいた処置です。
このような動きは今後各国に広がっていくことが想定されています。
