ゼロデイ攻撃 - 版の履歴

2025年7月22日 (火) 01:08にAdministratorによる

2025-07-22T01:08:00Z

← 古い版		2025年7月22日 (火) 01:08時点における版
1行目:		1行目:
	'''ゼロデイ攻撃'''（[[英語]]：zero day attack）とは、なにかしらの[[脆弱性]]~~が発見されたとき、その修正パッチが配布される前に~~[[サイバー攻撃]]が行われることをいいます。		'''ゼロデイ攻撃'''（[[英語]]：zero day attack）とは、なにかしらの[[脆弱性]]が発見されたとき、24時間以内（0 day）に[[サイバー攻撃]]が行われることをいいます。

	語源は脆弱性情報や攻撃ツールが[[ダークウェブ]]などで販売されだしてから24時間以内（ゼロデイ）に攻撃が開始されることが多いことに由来するそうです。		語源は脆弱性情報や攻撃ツールが[[ダークウェブ]]などで販売されだしてから24時間以内（ゼロデイ）に攻撃が開始されることが多いことに由来するそうです。

2023年9月7日 (木) 04:38にAdministratorによる

2023-09-07T04:38:47Z

← 古い版		2023年9月7日 (木) 04:38時点における版
1行目:		1行目:
	'''ゼロデイ攻撃'''（[[英語]]：zero day attack）とは、なにかしらの[[脆弱性]]が発見されたとき、その修正パッチが配布される前に[[サイバー攻撃]]が行われることをいいます。		'''ゼロデイ攻撃'''（[[英語]]：zero day attack）とは、なにかしらの[[脆弱性]]が発見されたとき、その修正パッチが配布される前に[[サイバー攻撃]]が行われることをいいます。

	~~語源は脆弱性情報が~~[[ダークウェブ]]などで販売されだしてから24時間以内（ゼロデイ）に攻撃が開始されることが多いことに由来するそうです。		語源は脆弱性情報や攻撃ツールが[[ダークウェブ]]などで販売されだしてから24時間以内（ゼロデイ）に攻撃が開始されることが多いことに由来するそうです。

	類似するサイバー攻撃として「[[Nデイ攻撃]]」というものがあります。こちらは修正パッチ自体の配布は開始されたものの、利用者がアップデートを適用していない状態へのサイバー攻撃を指します。		類似するサイバー攻撃として「[[Nデイ攻撃]]」というものがあります。こちらは修正パッチ自体の配布は開始されたものの、利用者がアップデートを適用していない状態へのサイバー攻撃を指します。

2023年9月7日 (木) 04:38にAdministratorによる

2023-09-07T04:38:23Z

← 古い版		2023年9月7日 (木) 04:38時点における版
1行目:		1行目:
	'''ゼロデイ攻撃'''（[[英語]]：zero day ~~attack）とは、~~[[~~セキュリティホール~~]]~~の発覚から修正までの無防備な期間を狙った~~[[~~ハッキング~~]]~~および~~[[~~クラッキング~~]]~~のことである。~~		'''ゼロデイ攻撃'''（[[英語]]：zero day attack）とは、なにかしらの[[脆弱性]]が発見されたとき、その修正パッチが配布される前に[[サイバー攻撃]]が行われることをいいます。

			語源は脆弱性情報が[[ダークウェブ]]などで販売されだしてから24時間以内（ゼロデイ）に攻撃が開始されることが多いことに由来するそうです。

			類似するサイバー攻撃として「[[Nデイ攻撃]]」というものがあります。こちらは修正パッチ自体の配布は開始されたものの、利用者がアップデートを適用していない状態へのサイバー攻撃を指します。

	==概要==		==概要==
20行目:		24行目:
	当然のようにこれらではゼロデイもクソもない。		当然のようにこれらではゼロデイもクソもない。

	~~==関連項目==~~		[[category: セキュリティ]]

	~~==参考文献==~~
	~~{{reflist}}~~

	~~{{stub}}~~

2014年5月20日 (火) 07:13に180.53.164.133による

2014-05-20T07:13:34Z

← 古い版		2014年5月20日 (火) 07:13時点における版
2行目:		2行目:

	==概要==		==概要==
	ある[[ソフトウェア]]に[[セキュリティホール]]~~が見つかった場合、そのセキュリティホールを修正し、またその修正したものを実際の運用環境に提供するまでの期間は無防備な状態となる。~~		ある[[ソフトウェア]]に[[セキュリティホール]]が見つかった場合、そのセキュリティホールを修正し、またその修正パッチしたものを実際の運用環境に提供するまでの期間は無防備な状態となる。
	その無防備な状態を狙い攻撃することをゼロデイ攻撃という。		その無防備な状態を狙い攻撃することをゼロデイ攻撃という。

9行目:		9行目:
	セキュリティホールが第三者によって発見・発表された場合、修正する[[プログラマー]]と、攻撃する[[プログラマー]]の戦いとなる。		セキュリティホールが第三者によって発見・発表された場合、修正する[[プログラマー]]と、攻撃する[[プログラマー]]の戦いとなる。
	このような状況下では、[[安全第一]]であるため[[動作検証]]などに時間が必要な修正するプログラマーよりも、とりあえず壊すことが目的な攻撃するプログラマーの方が有利であるのは言うまでもない。		このような状況下では、[[安全第一]]であるため[[動作検証]]などに時間が必要な修正するプログラマーよりも、とりあえず壊すことが目的な攻撃するプログラマーの方が有利であるのは言うまでもない。

			世界最大のオンラインフリーマーケットである[[シルクロード]]などでは、ゼロデイ攻撃用の[[セキュリティホール]]情報や攻撃ツールなどが売り買いされている。
			主に[[サイバー戦争]]用に政府関係者や軍関係者、テロリストなどが購入していると言われているが、その実態は定かではない。

	==備考==		==備考==

180.53.164.133: /* 備考 */

2014-05-20T05:04:00Z

備考

← 古い版		2014年5月20日 (火) 05:04時点における版
12行目:		12行目:
	==備考==		==備考==
	ゼロデイ攻撃以前に、実際に[[エンドユーザー]]がその修正を受け入れるかが問題となる事も多い。		ゼロデイ攻撃以前に、実際に[[エンドユーザー]]がその修正を受け入れるかが問題となる事も多い。
	[[サーバー管理者]]の中には「動いている[[サーバー]]には触るな」という風習も根強く、[[Microsoft Update]]や[[FreeBSD Update]]~~などような定期更新すら行っていないエンドユーザーも多い。~~		[[サーバー管理者]]の中には「動いている[[サーバー]]には触るな」という風習も根強く、[[Microsoft Update]]や[[FreeBSD Update]]などのような定期更新すら行っていないエンドユーザーも多い。
	それどころか専任の[[サーバー管理者]]を置いていない[[中小企業]]も多く、「サーバー構築後は壊れるまで放置」というケースも多々見かける。		それどころか専任の[[サーバー管理者]]を置いていない[[中小企業]]も多く、「サーバー構築後は壊れるまで放置」というケースも多々見かける。

180.53.164.133: ページの作成：「'''ゼロデイ攻撃'''（英語：zero day attack）とは、セキュリティホールの発覚から修正までの無防備な期間を狙った[[ハッ...」

2014-05-20T05:03:40Z

ページの作成：「'''ゼロデイ攻撃'''（英語：zero day attack）とは、セキュリティホールの発覚から修正までの無防備な期間を狙った[[ハッ...」

新規ページ

'''ゼロデイ攻撃'''（[[英語]]：zero day attack）とは、[[セキュリティホール]]の発覚から修正までの無防備な期間を狙った[[ハッキング]]および[[クラッキング]]のことである。

==概要==
ある[[ソフトウェア]]に[[セキュリティホール]]が見つかった場合、そのセキュリティホールを修正し、またその修正したものを実際の運用環境に提供するまでの期間は無防備な状態となる。
その無防備な状態を狙い攻撃することをゼロデイ攻撃という。

ようするにゼロデイとは修正パッチ配布前という意味である。

セキュリティホールが第三者によって発見・発表された場合、修正する[[プログラマー]]と、攻撃する[[プログラマー]]の戦いとなる。
このような状況下では、[[安全第一]]であるため[[動作検証]]などに時間が必要な修正するプログラマーよりも、とりあえず壊すことが目的な攻撃するプログラマーの方が有利であるのは言うまでもない。

==備考==
ゼロデイ攻撃以前に、実際に[[エンドユーザー]]がその修正を受け入れるかが問題となる事も多い。
[[サーバー管理者]]の中には「動いている[[サーバー]]には触るな」という風習も根強く、[[Microsoft Update]]や[[FreeBSD Update]]などような定期更新すら行っていないエンドユーザーも多い。
それどころか専任の[[サーバー管理者]]を置いていない[[中小企業]]も多く、「サーバー構築後は壊れるまで放置」というケースも多々見かける。

当然のようにこれらではゼロデイもクソもない。

==関連項目==

==参考文献==
{{reflist}}

{{stub}}