DEEPPOINTDEEPPOINT

ゼロデイ脆弱性

Zero-Day Vulnerability

ゼロデイ脆弱性は、ソフトウェアに見つかった欠陥のうち、開発元が修正する前の段階で攻撃に悪用される弱点のことです。修正が用意される日を一日目とすると、それ以前を「ゼロ日」と表す言い方に由来します。利用者は守る手段がないまま狙われるため、危険性が高いとされます。発見した弱点を公表せず攻撃に使ったり、闇市場で取引したりする例もあります。発覚後はいかに早く修正を配るかが被害を抑える鍵になります。