脆弱性

ゼロデイ脆弱性

概要

修正パッチが提供される前に悪用される脆弱性。

開発者が把握・対処する前に、攻撃者に発見・悪用される脆弱性。対策が存在しないため被害が大きくなりやすい。修正パッチが公開されるまでの対応不能な期間を「ウィンドウ」と呼び、この間はパッチ適用以外に、IPS/IDSによる異常検知など別の緩和策が重要になる。