ゼロデイ脆弱性
(ぜろでいぜいじゃくせい)
Zero-day vulnerability
🔐 Security
修正パッチが提供されていない未知の脆弱性。発見次第、攻撃に悪用される危険性が高い。
修正パッチが提供されていない未知の脆弱性。発見次第、攻撃に悪用される危険性が高い。
Anthropicが発表した最新の大規模言語モデル。GPT-4oを超える性能と開発体験の向上が期待されている。
マルウェアが攻撃者のサーバーと通信するための踏み台となるプロキシサーバー。検知回避に利用される。
デバイスの基本ソフトウェアであるファームウェアに仕込まれた裏口。正規のアップデートを装って感染を広げる。
攻撃者が正規のシステムツールや機能を悪用する攻撃手法。マルウェアを別途用意する必要がない。
DNSルックアップコマンドを悪用してマルウェアを配布する新たな攻撃手法。Microsoftが警告を発している。
パスワードマネージャーの脆弱性を悪用して、保存されているパスワードを不正に抽出または窃取する攻撃。
正規のシステムツールや機能を悪用し、マルウェアを別途用意せずに攻撃を行う手法。検知が困難。
DNSルックアップコマンドを悪用したマルウェア配布手法。nslookupコマンドなどを悪用する。
AIスクレイパー対策として開発された手法。偽のデータを用いてボットを検知し、無力化する。