Nデイ攻撃

提供: MonoBook
ナビゲーションに移動 検索に移動

Nデイ攻撃(えぬでいこうげき、N day attack)とは、ある脆弱性が発見され、その修正パッチの配布は開始されたものの、まだ利用者がアップデートしていない状態へのサイバー攻撃のことをいいます。

GoogleではNデイ攻撃の可能性がある期間を「パッチの溝」と呼んでいるそうです。

ソフトウェアを作る側の対策としては「セキュリティアップデート」と「メジャーアップデート」を分けて配信する体制を構築することが重要らしいです。