2005年暮れ,Windowsのセキュリティ・ホールがインターネットを騒がせた。セキュリティ・ホールを悪用する画像ファイルが広く出回り,その画像が張られたWebページへアクセスするだけでウイルスなどに感染する恐れがあった。しかも,マイクロソフトからはセキュリティ・ホールを修正するパッチ(更新プログラム)が公開されていなかった。いわゆる“0-day(ゼロ・デイ)”だ。このため,被害が深刻かつ広範囲になることが心配された。 実際,米国では被害が確認されていた。悪質な画像ファイルへリンクを張ったWebサイトが次から次へと出現。セキュリティ・ベンダーや組織は相次いで注意を呼びかけた。しかし幸いなことに,国内では被害はほとんど確認されなかった。「米国とは異なり,国内では大きな問題にはならなかったという印象だ」(ラック SNS事業本部 セキュリティプランニングサービス部 担当部長の新井 悠氏)。「企業
![Windowsのセキュリティ・ホール“騒動”が残した教訓](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)