zero-day vulnerability

SUMMARY

ざっくり言うと

ソフトの開発元がまだ気づいていない、または修正プログラムがまだ出ていない欠陥のこと。対策が取られる前に悪用される危険が大きく、発見されると緊急の修正プログラムが配布されることが多い。修正プログラムが出るまでの無防備な期間があることから、この名がついた。

EXAMPLES

1. 1

   Hackers used a zero-day vulnerability.

   ハッカーはゼロデイ脆弱性を悪用した。

   再生ゆっくりコピー
2. 2

   The software maker released an emergency patch to fix a zero-day vulnerability that was being actively exploited.

   ソフト会社は、実際に悪用されていたゼロデイ脆弱性を修正するため、緊急の修正プログラムを公開した。

   再生ゆっくりコピー
3. 3

   Updating your apps quickly is one of the best ways to protect yourself from zero-day vulnerabilities.

   アプリを速やかに更新することは、ゼロデイ脆弱性から身を守る最善の方法の一つだ。

   再生ゆっくりコピー

COLLOCATIONS

よく一緒に使う表現

• exploit a zero-day vulnerabilityゼロデイ脆弱性を悪用する
• patch a vulnerability脆弱性を修正する
• zero-day attackゼロデイ攻撃

SYNONYMS

ほかの言い方

TRIVIA

豆知識

開発者が問題を知ってから攻撃されるまでに対策できる日数が「ゼロ日」、つまりまったく猶予がないことからこう呼ばれるようになった。vulnerabilityは「傷つきやすさ」を意味し、ラテン語vulnus（傷）が語源だ。発見した研究者が公表前に開発元へ非公開で伝える慣習は、responsible disclosure（責任ある開示）と呼ばれる。修正前に悪意ある第三者に悪用されるのを防ぐための、業界の慣習として定着している。

FOR EXAMS

試験に出るポイント

vulnerable to～（〜に弱い）の形は入試長文でも頻出で、名詞形の発音・つづりにも注意。

QUIZ

1問チャレンジ

「zero-day vulnerability」の意味はどれ？

日本語から引く

ジャンル