ゼロデイ攻撃とは？増加の原因や企業がとるべき対策をわかりやすく解説 | LAC WATCH
ゼロデイ攻撃とは、製品の提供者が認知していない脆弱性、もしくは脆弱性を解消する修正プログラムを提供する前に行われる攻撃です。ゼロデイ攻撃の被害報告は年々増加しており、対策の重要性が増しています。万が一被害を受けた場合、企業の信頼が損なわれたり、金銭的損失が発生したりする可能性があります。 ゼロデイ攻撃は、セキュリティ対策を実施していても防ぐのが困難だといわれていますが、予防策を講じると被害リスクを大幅に下げることが可能です。この記事では、ゼロデイ攻撃の概要や攻撃手法、被害事例、有効な対策について解説します。 ゼロデイ攻撃とは？ ゼロデイ攻撃とは、製品提供者が認知していない状況の脆弱性、もしくは脆弱性を解消する修正プログラムを提供する前に行われる攻撃です。製品の脆弱性が公に知られたり、修正パッチがリリースされたりする日から、まだ「0日」である状態、つまりその脆弱性がまだ一般には知られていない
Microsoft製品のゼロデイ脆弱性「Follina（CVE-2022-30190）」が発見される｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
アップデート前に脆弱性を突く「ゼロデイ攻撃」にどう対策するか
「ゼロデイ攻撃」とは何か サイバー攻撃の巧妙化・高度化に合わせて、その対策も進化を遂げてきた。攻撃と対策は、いたちごっこのような関係であるが、OSやアプリケーションが日々進化し続けることが前提となっている中、脆弱性の要因を完全に取り除くことは不可能に近い。OSやアプリケーションのベンダーが脆弱性を発見し、その修正のためのアップデートを配布した日を「ワンデイ」とし、ゼロデイ攻撃はそのワンデイより前の「ゼロデイ」に、その脆弱性を突く攻撃のことである。脆弱性を修正するためのアップデートでは時間的に間に合わないため、対応できることにも限りがある。そのため、ゼロデイ攻撃は、数あるサイバー攻撃の中でも「もっとも深刻な脅威である」と言われている。 ゼロデイ攻撃が発生する背景 OSやアプリケーションの脆弱性を攻撃者が最初に発見した場合や、修正アップデートの提供前に、脆弱性が公表された場合、その脆弱性を突い
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft セキュリティ更新プログラム（月例）：2023 年 4 月に公開された脆弱性と、対応する Snort ルール - Cisco Japan Blog
