N-day 脆弱性

N-day とは公開やパッチ提供から経過した日数を指します。修正は存在しても、世の中には未更新の資産が大量にあり、変更承認の遅さ、EOL ソフトウェア、組込み機器、シャドー IT などが暴露の長いテールを生みます。攻撃者はパッチをリバースエンジニアリング(diff)し、数時間〜数日のうちに動作する攻撃コードを作り上げ、その後インターネット規模での大量悪用キャンペーンに発展します。実データ上では、N-day 脆弱性は侵害統計においてゼロデイをはるかに上回ります。防御側は迅速なパッチ管理、仮想パッチ、資産インベントリ、KEV に基づく優先付け、EPSS を反映したリスク評価を組み合わせて対処します。