- ゼロデイゼロデイ攻撃（Zero-day attack）
- まだ広く知られていない、または修正版が出ていない脆弱性を使った攻撃。
このページの内容
意味
NIST はゼロデイ攻撃を、それまで知られていなかったハードウェア・ファームウェア・ソフトウェアの脆弱性を使う攻撃と定めています。修正版が出る前に悪用が始まっているため、開発元の暫定策や、悪用の痕跡の確認が大切になります。
| 状況 | とれる対応 |
|---|---|
| 修正版がまだない | 開発元・公的機関が示す暫定策（機能の無効化・通信の制限など） |
| 修正版が出た | 修正版の適用。適用前の期間の痕跡の確認 |
委託先に聞くこと
- 暫定策をとったか、とった日
- 修正版が出たら、いつ適用する予定か
- 公表された痕跡（IOC）を確かめたか
secubell のレポートでの扱い
事件の要点で、修正版の有無と、開発元・公的機関が示す暫定策の要点を原典つきでまとめています。
レポートの中身サンプルレポートで見る →
原典・参考にした資料
- 米国立標準技術研究所（NIST）「Glossary: zero day attack」
- 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）「JPCERT/CC（注意喚起・脆弱性関連情報）」
このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。