ゼロデイ脆弱性

ゼロデイ脆弱性とは †

• ソフトウェアの脆弱性のパッチを開発元が提供する前の脆弱性のこと。
• 開発元がパッチを提供する前にゼロデイ脆弱性が公開されると、攻撃を受けるリスクが高くなる。

ゼロデイ攻撃 †

• 脆弱性が明らかになった直後に行う攻撃。
• 脆弱性の公開と、セキュリティパッチ適用までの間の対策が行われる前に、脆弱性を攻撃する。

対策 †

• OSやセキュリティソフトの自動アップデートを有効にする。

関連サイト †

• ZERO DAY INITIATIVE
  https://www.zerodayinitiative.com/

関連用語 †

• セキュリティ
• 脆弱性