copied「OSやアプリケーション等のソフトウェアは最新に」というのが、サイバーセキュリティでの常識となっています。これは、脆弱性に対応するためですが、それが通用しない場合もあります。それが未知の脅威であるゼロデイ脆弱性です。セキュリティパッチが適用されるまでソフトウェアの脆弱性をそのままにしておくということは、サイバー攻撃者へ隙を与えるということになります。公開に伴う悪用増加」が、ランクインしています。ソフトウェアの脆弱性対策情報の公開は、脆弱性の脅威や対策情報を広く呼び掛けられるメリットがある。その情報を攻撃者に悪用され、当該ソフトウェアに対する脆弱性対策を行っていないシステムを狙った攻撃が行われている。近年では脆弱性情報の公開後、攻撃コードが流通し、攻撃が本格化するまでの時間が短くなっている。2019サイバー攻撃者が、一般的に知られる前の脆弱性を突いて攻撃することを、ゼロデイ攻撃と呼びます。昨今では、ユーザーにはメリットのある脆弱性対策情報の公開が、サイバー攻撃者にもメリットのある情報になってしまうという何とも皮肉な状況が顕在化しています。脆弱性の中でも任意コード実行型脆弱性は、サイバー攻撃者にとってマルウェアに悪用しやすい存在です。攻撃者に遠隔から任意のコード(悪意の命令)の実行を許してしまいます。昨今では、メールに添付されたEXEファイルが怪しいということを一般的に認識する人が増えたため、EXEが添付されたメールが開かれにくくなっています。サイバー攻撃者は、EXEファイル以外をトリガーとした攻撃を行う傾向があり、脆弱性攻撃もその一つとして使われることがあります。脆弱性とセキュリティパッチのリリースの期間は、どのように対処していけばよいのでしょうか。仮想パッチ対策を利用することが考えられます。仮想パッチを採用することで、通常のパッチ対策よりは早急に対処できます。タイムラグが生じます。yaraiの製品を使用することです。yaraiの時間的な比較となります。yaraiは、マルチエンジン型のエンドポイントセキュリティです。5つの防御エンジンが、複数の対策ポイントで未知の脅威に対抗します。中でも、脆弱性攻撃の防御に特化しているのがZDPエンジンです。ZDPエンジンは、既知の脆弱性だけではなく、まだセキュリティパッチが適用されていない未知の脆弱性=ゼロデイ脆弱性攻撃を防御することができます。詳しくは、「脆弱性攻撃の脅威」をご覧ください。yaraiは、パターンファイルに依存しない先読み防御検出技術を徹底的に追及した「純国産エンドポイントセキュリティ」です。け「純国産エンドポイントセキュリティ」です。サポート終了に伴う注意喚起」がアナウンスされました。け製品のお問い合わせ取材・広報に関するお問い合わせIRに関するお問い合わせ採用に関するお問い合わせその他のお問い合わせ導入事例・カタログダウンロード公式Facebookページサイトのご利用にあたってプライバシーポリシーサイトマップ。