ゼロデイ攻撃
Zero-Day Attack
開発者がまだ把握していない、または修正プログラム未提供の弱点を狙うサイバー攻撃
簡単に説明すると
ゼロデイ攻撃は、ソフトウェアの開発者がまだ把握していない、あるいは修正プログラムが提供されていない弱点を狙うサイバー攻撃のことだよ。 開発者が気づいて対策するよりも前にハッカーが弱点を見つけて悪用し、ウイルス感染やデータの窃取を仕掛けてくるんだ。 修正プログラムが存在しない状態での攻撃だから、一般的なウイルス対策ソフトだけでは完全に防ぐのが難しい特徴があるよ。
名前のヒミツ
「ゼロデイ」は、ソフトウェアの開発者に弱点を修正するための猶予（日数）が「0日」しか与えられていない状態に由来しているんだよ。 開発者が対策を作るよりも前に攻撃されることから、こう呼ばれているんだ。
くわしく見てみよう！
ゼロデイ攻撃とは、ソフトウェアやシステムの開発者がまだ把握していない、あるいは修正プログラムが提供されていない弱点を狙って行われるサイバー攻撃のことだよ。
対策が間に合っていない状態をピンポイントで狙うから、防ぐのが難しい攻撃になりやすいんだ。
ソフトウェアやアプリには、どうしてもプログラムのミスや設計の穴が潜んでいることがあるんだよ。
通常なら、開発者が弱点を見つけたら修正プログラムを作り、ユーザーに配ることで安全を保つよね。
でも、開発者が気づくよりも前に、悪意のあるハッカーがその弱点を先に見つけて、悪用してしまうことがあるんだ。
ハッカーは開発者がまだ知らない弱点を利用して、コンピューターにウイルスを感染させたり、大事なデータを盗み出したりする攻撃を仕掛けるんだよ。
修正プログラムが存在しない状態での攻撃だから、一般的なウイルス対策ソフトだけでは完全に防ぐのが難しいのが厄介なところなんだ。
だからこそ、不審なメールの添付ファイルを開かないようにしたり、怪しいサイトにアクセスしないといった基本的な自衛が大切になるんだよ。
そして、修正プログラムが公開されたらすぐにアップデートして、弱点を放置しないことが一番の対策なんだ。