セキュリティパッチ提供前の対策も重要 - IPAがゼロデイ攻撃対策を呼びかけ

セキュリティ更新プログラムなどが提供される前に脆弱性へ攻撃が行われる「ゼロデイ攻撃」について、情報処理推進機構（IPA）が注意喚起を行った。

7月にマイクロソフトから4件、アドビシステムズから1件など緊急性が高い脆弱性情報が公表され、同機構では注意喚起を行ったが、これらうち3件に対してゼロデイ攻撃が確認されたとして、ゼロデイ攻撃が現実的な問題となっていることを指摘している。

被害を防ぐためには、セキュリティ更新プログラム公開後に適用するだけでなく、脆弱性に関する情報をチェックし、業務への影響など配慮した上で回避策の実施や更新プログラム提供まで利用を中止することが重要とし、攻撃防御への事前対策を呼びかけている。