ゼロデイ攻撃とは何ですか？

ゼロデイ攻撃とは、ソフトウェアの脆弱性が発見されてから修正パッチが提供される前（対策日数がゼロの状態）に行われるサイバー攻撃のことです。開発者も利用者も対策する時間がないため、非常に危険な攻撃手法とされています。

なぜ「ゼロデイ」と呼ばれるのですか？

脆弱性が公開されてから修正パッチが提供されるまでの日数が「ゼロ日（0日）」、つまり対策する時間が全くない状態で攻撃が行われることから「ゼロデイ攻撃」と呼ばれています。

ゼロデイ攻撃への完全な防御は困難ですが、OSやソフトウェアを常に最新の状態に保つ、セキュリティソフトを導入する、不審なリンクやファイルを開かない、多層防御を実施するなどの対策が有効です。

ゼロデイ脆弱性とは、ソフトウェアやシステムに存在するセキュリティ上の欠陥で、開発者がまだ認識していないか、認識していても修正パッチを公開していない状態の脆弱性のことです。

ゼロデイ攻撃（Zero-day Attack）とは、脆弱性が発見されてから修正パッチが提供される前（対策日数がゼロ）に行われるサイバー攻撃です。「ゼロデイ」は、対策する時間が全くない状態で攻撃が行われることに由来します。

あなたは攻撃者の視点で、ゼロデイ攻撃の流れを体験できます。「次のステップ」ボタンを押して、脆弱性の発見から攻撃の実行、パッチの提供までの流れを確認してみましょう。

👤

攻撃者がソフトウェアのセキュリティ上の欠陥を発見しました。この時点では、開発者も一般ユーザーもその脆弱性の存在を知りません。

👤

攻撃者は発見した脆弱性を悪用するための攻撃コード（エクスプロイト）を作成します。

👤

開発者が脆弱性に気づく前、または気づいても修正パッチを公開する前に、攻撃を実行します。

👨‍💻

攻撃が発覚し、開発者が脆弱性を認識します。しかし、既に攻撃を受けてしまったシステムには手遅れです。

👨‍💻

開発者が修正パッチを開発し、公開します。しかし、攻撃を受けたシステムには既に被害が発生しています。