修正プログラム提供前の脆弱性を悪用したゼロデイ攻撃について：IPA 独立行政法人 情報処理推進機構

第10-08-176-1号 最終更新日：2010年 1月22日 独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC) 最近、修正プログラム提供前の脆弱性を悪用してウイルス感染させる攻撃「ゼロデイ攻撃」が増加しています。特に、特定の組織や人をターゲットとする「標的型攻撃」と組み合わせることで、ウイルスを仕込んだメールの添付ファイルを開かせたり、メール本文に記載されたURLをクリックさせて、ウイルスに感染する仕掛けをしたウェブサイトに誘導するといった攻撃が行われています。 2009年12月から多数報道されている、「正規のウェブサイトを参照したらウイルスに感染する」という事件や、2010年1月に報道されている、Google等に対する標的型攻撃においても、Adobe Reader や Internet Explorer の脆弱性が悪用されたという情報があります。 IPA は、ソ

[namikawamisaki]

ゼロデイ攻撃の可能性がある時間帯を図説。わかりやすい。

[warufuzaketaichi]

ゼロデイ攻撃の説明。

[itochan]

ゼロデイ対策しろというけど、その方法は結局どうやるの？　該当ソフトのユーザー全員にわかるレベルの説明ができるの？