本文へ移動

ゼロデイ(Zero-day/0day)とは

攻撃・脅威の種類

定義

ベンダーが修正を提供する前(猶予ゼロ日)に悪用される、未対策の脆弱性または攻撃のことです。

なぜ危険か

パッチが無いため通常の更新で防げず、被害が広がりやすい脅威です。

確認方法

多層防御(WAF・最小権限・監視)と、修正公開後の迅速な適用体制を確認します。

この項目の対策を、運用ごと任せるなら

サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート(PDF)でお届けします。

資料をダウンロード無料トライアル

お問い合わせ

このリスクを今すぐ確認

Webサイトの脆弱性の確認方法(無料)→

関連する用語解説

CVE(共通脆弱性識別子)リモートコード実行WAF(Web Application Firewall)
監修:JIISセキュリティラボ(監修者情報)/ 日本情報基盤サービス株式会社www.jiis.co.jp
本ページは一般的な解説であり、個別の環境での適用は専門家にご相談ください。