ゼロデイ攻撃、エクスプロイト、または脆弱性とは何を意味しますか

Windows Speedup Tool をダウンロードしてエラーを修正し、PC の動作を高速化します。

よく耳にするのは、ゼロデイ攻撃、脆弱性、またはエクスプロイト。私たちも聞いたことがありますゼロデイパッチ。この記事は、ゼロデイ攻撃、エクスプロイト、または脆弱性とは何かを知るのに役立ちます。ゼロデイ攻撃とは、一般的に次のものへの攻撃を指します。脆弱性、発見された脆弱性と攻撃が行われるまでにゼロデイのギャップがある場合。

ゼロデイ攻撃、エクスプロイト、または脆弱性

あゼロデイ脆弱性ユーザー、ベンダー、開発者にはまだ知られていない、ソフトウェア、ファームウェア、またはハードウェアの穴であり、パッチが発行される前にハッカーによって悪用されます。このような攻撃はこう呼ばれますゼロデイエクスプロイト。したがって、ゼロデイ攻撃ですエクスプロイトソフトウェアの開発者またはハードウェアの製造元がゼロデイ脆弱性にパッチを適用する前に行われます。したがって、攻撃が脆弱性を悪用している間、脆弱性はパッチまたはベンダーの修正を待っています。

ゼロデイ攻撃にはさまざまな種類が考えられます。これには、システムにアクセスするためにシステムを攻撃したり、マルウェア、スパイウェア、またはアドウェアを注入したりすることが含まれます。この攻撃は、メーカーが脆弱性に気づく前に行われます。したがって、それを取り繕うための緊急事態が存在します。

パッチが利用可能になると、この脆弱性はゼロデイ脆弱性ではなくなります。

通常、ハッカーまたはサードパーティのセキュリティ会社はゼロデイ脆弱性を検出します。ハッカーの場合、脆弱性が修正されるまでそれをうまく利用します。サードパーティのセキュリティ会社がゼロデイ欠陥またはゼロデイ脆弱性を発見した場合、ソフトウェアまたはハードウェアシステムのメーカーに通知し、通常はゼロデイパッチとして知られる修正作業を急ぐことができます。いつかパッチを当ててみましょう。

Microsoft が脆弱性にどう対処するか

通常、火曜日のパッチMicrosoft ではさまざまなソフトウェアのアップデートとパッチを説明する用語それによって解放されました。 Microsoft は毎月第 2 火曜日に、Windows オペレーティングシステムを含む一連の製品に適用されるパッチまたは修正プログラムをリリースします。通常、パッチは定期的なソフトウェアライフサイクルメンテナンスの際に見つかった脆弱性や問題に対応するものです。

あセキュリティアップデートこれは、製品固有のセキュリティ関連の脆弱性に対する広くリリースされた修正です。セキュリティの脆弱性は、その重大度に基づいて評価されます。 Microsoft のセキュリティ情報では、重大度の評価が緊急、重要、中程度、または低として示されています。

それから、パッチの重要なリリースターンから出てくるもの。何かが重要で、次の火曜日のパッチが待ちきれないとします。その場合、Microsoft はパッチとともにセキュリティアドバイザリを発行します。これは通常、サードパーティのセキュリティ会社によって紹介されたゼロデイ脆弱性を修正することを目的としています。

場合によっては、ソフトウェアの監査中に他のタイプの重大な脆弱性が発見され、直ちに対応が必要になることがあります。このような場合にも Microsoft はアドバイザリを発行しますが、サードパーティ (ハッカーやサードパーティのセキュリティ会社) から通知されるまでメーカーが脆弱性を認識していなかった場合にのみゼロデイ脆弱性となるため、技術的にはゼロデイ脆弱性に分類できません。。

読む：Windows パッチ適用のベストプラクティスとガイダンス

ゼロデイ攻撃と脆弱性に対処する方法

ゼロデイ脆弱性の場合、問題のソフトウェア製造元またはハードウェアが発行するパッチを待つ以外にできることはほとんどありません。ゼロデイ脆弱性が Adobe Flash や Java などのソフトウェアで頻繁に見つかっていることに気づいたかもしれません。パッチがリリースされ、通知を受けたら、できるだけ早くパッチを適用してください。

などの保管にも役立ちます。オペレーティングシステム、インストールされているソフトウェア、ブラウザの更新。ブラウザやオペレーティングシステムなどの一般的なプログラムは、ゼロデイ脆弱性がスキャンされ、サイバー犯罪者によって悪用されることがよくあります。完全な保護ではありませんが、ソフトウェアとファームウェア (ハードウェア) が製品用にリリースされたすべてのアップデートで最新であれば、ある程度は保護されます。少なくとも、最新の状態であれば、既知の脆弱性を介して悪用されることはありません。を展開する侵入検知ソフトウェア エクスプロイト対策ツールまたはファイアウォールこのような攻撃を検出できる機能が役に立ちます。