ゼロデイ脆弱性

ゼロデイ脆弱性は、出現時に防御側が修正準備に「ゼロ日」しかなかったことに由来します。極めて価値が高く、政府・ブローカー・犯罪グループは動作する攻撃コードに高額を支払い、APT 攻撃者は隠密侵入のために常用します。防御は多層的な統制に頼り、悪用緩和策(ASLR、CFG、サンドボックス)、EDR/XDR による振る舞い検知、ネットワーク分離、WAF/IPS による仮想パッチ、研究者が発見した際の迅速な協調的開示などを組み合わせます。ベンダーが修正を公開すると、その脆弱性は N-day 脆弱性へと位置づけが変わります。