最終更新日：
ゼロデイ攻撃とは、脆弱性を直す修正が提供される前、あるいは脆弱性が広く知られる前に、その脆弱性を悪用して行われる攻撃です。
ゼロデイとは、脆弱性が見つかってから修正が出るまでの日数がゼロ、つまり修正のない状態を指します。開発元がまだ知らない脆弱性や、知られていても修正が間に合っていない脆弱性が悪用されるため、パッチを当てるという通常の対策では防げません。
備えとしては、侵入されても被害を広げないための対策が中心になります。権限を必要な分だけに絞る、ネットワークを分ける、EDR などで不審な動きに早く気づく、バックアップを取っておく、といった対策を重ねます。開発元が回避策を公表した場合は、修正が出るまでその手順で影響を小さくします。
修正が出たら、早く当てることが大切です。米国のCISAが公表している KEV カタログのように、実際に悪用が確認された脆弱性の情報を確かめ、該当するものから優先して対応します。