サイバー攻撃とゼロデイ攻撃の違い

サイバー攻撃とは、インターネットを利用して相手先のパソコン等のコンピューターに損害を与えることです。

サイバー攻撃には、様々な攻撃の仕方がありますが、OS や OS 上で動作するソフトウェアの脆弱性を狙い、かつ脆弱性を修正するプログラム配布前に行うサイバー攻撃を、ゼロデイ攻撃と呼びます。

つまり、ゼロデイ攻撃は、サイバー攻撃の一種です。

例えば、あるサーバーにてサーバー用ソフトウェアに脆弱性があり、その脆弱性を修正するプログラムが配布されていない状態だとします。

その脆弱性は不正アクセスを可能とするものであり、その脆弱性の存在を知った人が脆弱性を利用して不正アクセスし、データの改ざんや破壊、盗む等をすれば、サイバー攻撃のゼロデイ攻撃に当てはまります。

もし既に脆弱性を修正するプログラムが配布されており、まだ修正プログラムが適用されていない状態で不正アクセスがあったとすれば、ゼロデイ攻撃ではありません。