「新種のインフルエンザが流行中」というニュースを聞くと,一応は気にするのが日本人である。今年は既にシーズンが過ぎたが,ニュースを聞いたとたん,急に念入りに手を洗ってみたり,マスクをしてみたりと対策を取った人は少なくないだろう。 コンピュータの世界で言えば,この未知なる「新種」病原菌がゼロデイのぜい弱性である。ぜい弱性の詳細や症状は分からないまま。特効薬となるパッチ・プログラムもない。こうしたゼロデイのぜい弱性を悪用する攻撃(ゼロデイ攻撃)が次々に登場している。ユーザーはいつ攻撃を受けてもおかしくない状況にある。 では,ユーザーはどのように新種の病原菌と付き合っていけばよいのだろうか。今回は特に報告が目立つMicrosoft WindowsやMicrosoft Officeに関するゼロデイ攻撃との付き合い方を紹介しよう。 たった1日で攻撃コードがぞろぞろ 4月初旬には,Microsoft W