原田英語の時事英語ナビ

速報速報の時事英語

PHPの脆弱性で注目 exploit attempt とは

公開· 続報

exploit attempt

/ˈɛksplɔɪt əˈtɛmpt/名詞

(脆弱性の)悪用の試み、攻撃の試み

exploit は「悪用する」だけじゃない。名詞だと読み方も変わる

SUMMARY

意味と背景

ソフトウェアの弱点(脆弱性)を突く攻撃の手口を使って、実際にシステムへ攻撃を仕掛けようとすること。ニュースでは、重大な脆弱性が公表された直後に、修正前のサイトやサーバーを狙う動きが増えたと伝える場面でよく出る。attempt(試み)なので、攻撃が成功したかどうかまでは表さない。

WHY NOW

いま話題になっている理由

ウェブサイトづくりに広く使われるプログラミング言語 PHP に重大な脆弱性が見つかり、PHP の開発チームは10月21日に修正版を公開した。日本でもサービスを一時止める企業が相次いだ。英字ニュースの見出しに並んだのが exploit attempts(悪用の試み)。exploit は「悪用する」という動詞で習うことが多いが、ここでは名詞。読み方も変わるので、この機会におさえておこう。

名詞の exploit は「攻撃の手口」

動詞の exploit は「(弱点などを)突く、悪用する」。IT のニュースでは、名詞の exploit が「脆弱性を突いて悪さをするためのプログラムや手口」を指す。exploit attempt はそれを使って実際に攻撃を仕掛けようとすること。attempt(試み)とあるので、攻撃が成功したかどうかまでは言っていない点に注意しよう。

見出しでの出方

CNA と The Straits Times は Cloudflare sees millions of exploit attempts after PHP disclosure と見出しをつけた。ここでの disclosure は「(脆弱性の)公表」。脆弱性が公表されると、修正版を入れる前のサイトを狙う動きが一気に増えやすい。DW は key patches available(重要な修正プログラムが出ている)、BBC は global cyber-security scramble(世界中のセキュリティの大あわて)と書いた。

動詞と名詞で強く読む場所が違う

動詞の exploit は後ろを強く読んで /ɪkˈsplɔɪt/(イクスプロイト)。名詞は前を強く読んで /ˈɛksplɔɪt/(エクスプロイト)。record や present と同じく、名詞は前、動詞は後ろに強勢がくる組の一つだ。なお、名詞の exploits には「偉業、手柄」という古くからの意味もあり、his wartime exploits(彼の戦時中の武勇伝)のように使う。

EXAMPLES

例文

  1. 1

    The company blocked thousands of exploit attempts.

    その会社は何千件もの悪用の試みを防いだ。

  2. 2

    Security firms reported a sharp rise in exploit attempts after the flaw was made public.

    その欠陥が公表されたあと、悪用の試みが急増したとセキュリティ企業各社が報告した。

  3. 3

    An exploit attempt is not the same as a successful attack, so we should read the numbers carefully.

    悪用の試みは攻撃の成功と同じではないので、数字は注意して読むべきだ。

COLLOCATIONS

よく一緒に使う表現

TRIVIA

豆知識

exploit は古いフランス語の esploit(成果、手柄)から来た語で、名詞の exploits はもともと「偉業、手柄」を表す。そこから動詞の「(資源などを)活用する」「(人や弱点を)食い物にする、悪用する」が広がり、IT の世界では弱点を突く手口そのものを an exploit と呼ぶようになった。読み方は、動詞が後ろを強く読む /ɪkˈsplɔɪt/、名詞が前を強く読む /ˈɛksplɔɪt/。ニュースで exploit の後ろに attempt や code が続いていれば名詞だと見分けられる。

UPDATES

続報

  1. Sky News は10月22日、大手テック企業の話として、欠陥が明らかになってから悪用の試みが「数百万件」にのぼると伝えた。見出しでは exploit attempts ではなく、名詞 exploitation を使った exploitation attempts の形も出ている。韓国では大統領府の国家安保室が対応を話し合う緊急会議を開いたと、The Korea Herald が報じた。

  2. The Asahi Shimbun AJW は、攻撃者が欠陥の公表より前からそこを狙っていたと、went after(〜をねらった)という口語的な動詞で伝えた。Axios は、AIの技術で見つかった欠陥が cyber emergency(サイバー上の緊急事態)を生んでいると表している。見出しでは exploit attempt のほか、こうした身近な動詞でも攻撃が描かれている。

IN THE NEWS

この速報の見出し

見出しは各媒体の原文とリンクのみ。記事の本文は取得も保存もしていません(著作権について)。

「exploit attempt」の語のページへ類義語・関連語・1問クイズ・単語帳への保存

一緒に覚えたい語

これまでの速報