--- title: ゼロデイ脅威とは description: ゼロデイ脅威とは、システムを保護するために割り当てられたソフトウェアベンダーやアンチウィルスソフトウェアが未知のソフトウェア脆弱性をターゲットとするサイバー攻撃のことです。攻撃者はそのようなゼロデイ脆弱性を特定し、脅威を作成し、それを使用して攻撃を仕掛けます。ゼロデイ攻撃は、新しい脅威に対してまったく防御策がないので、ターゲットネットワークに侵入できる可能性が非常に高くなります。 canonical_url: https://www.acronis.com/ja/blog/posts/what-is-a-zero-day-exploit/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # ゼロデイ脅威とは ゼロデイ脅威とは、システムを保護するために割り当てられたソフトウェアベンダーやアンチウィルスソフトウェアが未知のソフトウェア脆弱性をターゲットとするサイバー攻撃のことです。攻撃者はそのようなゼロデイ脆弱性を特定し、脅威を作成し、それを使用して攻撃を仕掛けます。ゼロデイ攻撃は、新しい脅威に対してまったく防御策がないので、ターゲットネットワークに侵入できる可能性が非常に高くなります。 [試用を申し込む](https://www.acronis.com/ja/products/cloud/trial/) [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 10 分で読める内容です Last updated 2025年2月3日(月) その他の利用可能な言語[Deutsch](https://www.acronis.com/de/blog/posts/what-is-a-zero-day-exploit/) [English](https://www.acronis.com/en/blog/posts/what-is-a-zero-day-exploit/) [Español](https://www.acronis.com/es/blog/posts/what-is-a-zero-day-exploit/) ゼロデイ脅威とは、システムを保護するために割り当てられたソフトウェアベンダーやアンチウィルスソフトウェアが未知のソフトウェア脆弱性をターゲットとするサイバー攻撃のことです。攻撃者はそのようなゼロデイ脆弱性を特定し、脅威を作成し、それを使用して攻撃を仕掛けます。ゼロデイ攻撃は、新しい脅威に対してまったく防御策がないので、ターゲットネットワークに侵入できる可能性が非常に高くなります。（セキュリティ当事者が脆弱性を掲出してから「ゼロ日」しか経過していないので） これにより、ゼロデイ攻撃は深刻なセキュリティ脅威になっています。 一般的に、ゼロデイ攻撃は Web ブラウザとメールの添付ファイルを利用して、添付ファイルを開く特定のアプリや Word 、PDF 、Excel 、Flash などの脆弱性を悪用します。ゼロデイマルウェアがシステムに侵入したら、あらゆるターゲットエリアに急速に拡散する可能性があります。 ゼロデイ脆弱性はさまざまな形態で存在します。攻撃者は壊れたアルゴリズム、不十分なパスワードセキュリティ、欠陥のあるウェブアプリケーションファイアーウォール、認証の欠如、保護されていないオープンソースコンポーネントなどを悪用して、SQLインジェクション攻撃を開始します。攻撃が成功すれば、標的となるネットワーク上のより多くのソフトウェアに不正アクセスし、機密情報を盗んだり、データを人質にとって大金を要求したり、ID 窃盗をしたり、会社の OS を破損させたりします。 ## ゼロデイ脅威の一般的なターゲット ゼロデイ脆弱性はさまざまな関係者にとって価値があります。だからこそ、組織が脆弱性を発見するために調査員を雇うマーケットが存在しています。「ホワイトマーケット」に加え、悪質なアクターがゼロデイ脆弱性の詳細情報を公に開示せずに取引する「ブラックマーケット」と「グレーマーケット」があります。 ゼロデイ脅威の一般的なターゲットは、大企業、政府官公庁、重要なファイルへのアクセス権のある個人（たとえば知的所有権）、ハードウェアデバイス、IoT 機器、ファームウェア、脆弱なシステムを使用しているホームユーザー（感染したら、ボットネットで一員となる可能性がある）です。時に、政府がゼロデイ脅威を使用して、国家安全保障を脅かす国や組織、個人をターゲットとすることもあります。 ## ゼロデイ脆弱性とは 一般的に、個人（またはセキュリティチーム）がソフトウェアに潜在的なセキュリティ脆弱性を見つけた時に、ソフトウェアベンダーに通知し、脆弱性を修正するアップデートがリリースされるようにします。 十分な時間があれば、ソフトウェア開発者が問題を修正し、[アップデート（またはソフトウェア更新）を配信](https://www.acronis.com/solutions/business/patch-management/)するので、すべてのソフトウェアユーザーが早急に修正を適用できます。悪質な攻撃者が脆弱性を知って脅威を作成し、攻撃を仕掛けるにはある程度の時間がかかります。その間に、アップデートを用意し、展開されるようになってくれることが望ましいと言えます。 ### ゼロデイ攻撃の仕組みとは ソフトウェアプログラムの脆弱性の高いリンクを 最初に発見するのはハッカーである可能性があります。ベンダーやセキュリティチームはまだ脆弱性に気が付いていないので、ターゲット攻撃に対して防御を構築するのに実質的な猶予はありません。そのような脅威に脆弱な企業は、ネットワークを保護するため早期検出手順を開始します。 専任のセキュリティ調査員がソフトウェアベンダーと協力し、ゼロデイ脆弱性の詳細情報を、ある程度の期間公表しないことに通常同意します。 ゼロデイ脆弱性が公になると、「 N デイ」または「ワンデイ」脆弱性と呼ばれます。 ## ゼロデイ攻撃例 下記は近年ゼロデイ攻撃された例になります。 ### Stuxnet 悪意あるコンピューターワームがまず、監視およびデータ収集システム（SCADA）のゼロデイ脆弱性を狙い、Windows に侵入しました。Stuxnet は4つの Windows ゼロティ脆弱性を悪用し、破損した USBドライブを通じて拡散しました。この方法で、ネットワーク攻撃を仕掛けることなく、ワームがWindowsと SCADA システムの両方に感染しました。 Stuxnet は、イラン、インドとインドネシアの製造管理に使用されているコンピューターを攻撃しました。第一の標的はイランのウラン濃縮工場だとされています。攻撃は国の核プログラムを妨害するためのものでした。感染後、標的となったコンピューター上のプログラマブルロジックコントローラー（PLC）が組み立てラインの機械に予期しない命令を実行し、核物質の製造に使用される遠心分離機に不具合を引き起こしました。 ### ソニーゼロデイ攻撃 ソニー・ピクチャーズがゼロデイ脅威の犠牲となったのは２０１４年末のことでした。この攻撃はソニー・ピクチャーズのネットワークに影響を与え、ファイル共有ウェブサイトの企業データ漏洩を引き起こしました。 漏洩した情報には、今後公開される映画、事業戦略、ソニー幹部の個人メールアドレスが含まれていました。 ### Adobe Flash Player ゼロデイ攻撃 ２０１６年、Adobe Flash Player で未発見の脆弱性（CVE-2016-4117)を悪用したゼロデイ攻撃が発生しました。２０１６年はさらに１００を超える組織が Microsoft Windows を標的とした権限昇格攻撃を可能にするゼロデイ攻撃（CVE-2016-0167）の影響を受けました。 ２０１１年、悪意のある攻撃者が Adobe Flash Player の未修正の脆弱性を悪用し、RSA セキュリティ企業のネットワークにアクセスしました。攻撃者は、複数の RSA 従業員にメール添付ファイルとしてExcel ファイルを送信しました。Excel ファイルにはゼロデイ脆弱性を悪用する Flash ファイルが埋め込まれていました。 破損した添付ファイルを開くことで、知らないうちに感染したコンピューターを制御するリモート管理ツール「Poison Ivy」をインストールさせてしまっていました。RSA ネットワークに侵入すると、ハッカーは機密情報を検索し、ハッカーの管理する外部サーバーにコピーして転送しました。 後日、盗まれたデータに、重要なワークロードとデバイスを保護するために世界中で使用しされている2要素認証ツール「SecurID」に関する機密情報があったことをRSAは認めました。 ### Microsoft Officeゼロデイ攻撃 ２０１７年、ゼロデイ脆弱性により「リッチテキスト形式」の Microsoft Officeドキュメントを開くとPowerShell コマンドを実行する Visual Basic スクリプトが実行される可能性があることが明らかになりました。 (CVE-2017-0199) ２０１７年にあったもう１つのゼロデイ脅威（CVE-2017-0261）は、マルウェア感染をカプセル化された PostScript により可能としました。 ### オペレーション・オーロラ ２００９年、Google、Yahoo、アドビやダウ・ケミカルなどの大手企業が、ゼロデイ脆弱性の標的となり、知的財産（IP）を捜索され盗み取られました。ゼロデイ脆弱性は Internet Explorer と Perforce（Google は Perforce を使用してソースコードを管理していた）にありました。 ## どのようにゼロデイ攻撃を検出するのか ゼロデイ攻撃を検出するのは困難です。アンチウィルス対策ソフトウェア、侵入検出システム（ IDSes ）と侵入予防システム（ IPSes ）は、今まで存在しなかった脅威を脅威シグネチャとして正確に特定できません。 ゼロデイ脅威の検出方法として最適なのは振る舞い分析による検出です。ネットワークと通信することを認証されたほとんどのアプリはある決まった使い方と動作パターンを示し、これは「通常」動作と見なされます。通常範囲外のネットワークアクセスはゼロデイ脅威を示している可能性があります。 ゼロデイ脅威で攻撃された企業は、予期せぬトラフィックや、サービスやクライアントから不審なスキャン試行を検出します。振る舞い分析に加え、下記からもゼロデイ脅威を検出できます。 * 既存のマルウェアデータベースとマルウェア振る舞い統計の参照。ただし、これらのデータベースがリアルタイムで更新されていたとしても、ゼロデイ脅威は攻撃者が新たに発見した脆弱性を悪用します。よって、定義からしても既存データベースは、未知の脅威の検出に関しては限定的です。 * 過去そして現在のシステムアクセスデータに基づき、以前に記録された脅威情報の検出と、安全なシステム動作の基準づくりで、機械学習がますます使用されています。組織がより多くのデータを収集することで、この方法でより確実にゼロデイ脅威を検出できるようになります。 脆弱性の悪用は進化し続けている分野なので、組織やその貴重なビジネスデータを守るために、ハイブリッド検出法が推奨されています。 ## ゼロデイ脆弱性の脅威から守るには ゼロデイ脅威は検出が非常に難しく防御は困難です。ソフトウェア脆弱性スキャンツールはマルウェアシグネチャチェッカーを使用して、疑わしいコードと既知のマルウェアシグネチャを比較します。ゼロデイ攻撃がこれまで遭遇したことのないゼロデイ脆弱性を悪用する場合、脆弱性スキャンでは悪意のあるコードを検出してブロックできません。 ゼロデイ攻撃は不明のセキュリティ脆弱性を悪用するため、企業は特定の脅威を事前に知ることができません。それでも、リスクを軽減し、企業を新たな脅威から守る方法がいくつかあります。 ### VLAN の使用 仮想ローカルエリアネットワーク（ VLAN ）は特定のネットワークエリアを分離したり、物理または仮想ネットワークセグメントを使用して、企業サーバー間の重要なトラフィックを隔離したりできます。 これにより、攻撃者が企業の防御をかいくぐり、ネットワークへアクセスした場合でも、ビジネスクリティカルなネットワーク領域からデータを盗み出せません。 ### すべてのシステムを最新に保つ 適切な修正プログラム管理はどんな規模の組織にとっても非常に重要です。 ソフトウェア開発者は潜在的な悪用の脅威を認識かればすぐにセキュリティ修正プログラムを発行します。ゼロデイおよびNデイに関する修正プログラムを即座に適用しても未知のソフトウェア脆弱性は修正されませんが、ゼロデイ攻撃を成功させることはより難しくなります。 ### ネットワークトラフィックの暗号化を実施 ゼロデイ脅威が発生する前にすべてのセキュリティ脆弱性を検出することは不可能です。ただし、企業は IP セキュリティプロトコル（ IPsec ）を使用して、重要なネットワークトラフィックに対して暗号化と認証を実施できます。 一方で、データ暗号化されないと、企業ネットワーク上のすべての情報が脆弱になり、ダウンタイムが長くなり、収益に深刻な影響を与える可能性があります。 ### IPS または IDS の展開 シグネチャベースの IPS および IDS はそれ自体では攻撃を検出し対抗することはできない場合がありまいす。しかし、進行中の攻撃の副次的影響として、疑わしいファイルの受信に対する警告をセキュリティチームに対して出すことが可能です。 ### NAC の実装 不正なマシンが会社の重要な環境の領域にアクセスし、ネットワーク全体のデバイスを侵害する可能性があります。ネットワークアクセス制御（ NAC ）は権限のない者のアクセスを拒否し、アクセス権限がある人物のみにかかる領域へのアクセスを許可します。 ### 定期的なチェックと、従業員教育 脆弱性を発見し、攻撃者が悪用する前に脆弱性を解消するため、すべての企業ネットワークを定期的に脆弱性スキャンすることが非常に重要です。 さらに、数多くのゼロデイ脅威が人為的ミスによります。サイバーセキュリティ教育を従業員に行うことで、オンライン上の従業員を守ることができ、ゼロデイ脅威事故やその他の悪意ある脅威を防ぐことができます。 ### 総合的なサイバーセキュリティソリューションの使用 Acronis Cyber Platform (旧称 Acronis Cyber Protect Cloud) のような[専用のサイバーセキュリティソフトウェア](https://www.acronis.com/products/cloud/cyber-protect/security-edr/)は悪意あるアクティビティを検出し、停止、阻止させ、影響を受けたファイルをすばやく復元できます。さらに、[Acronis Backup](https://www.acronis.com/products/cyber-protect/backup/)を使用して、リアルタイムでファイルやドキュメントを保護し、重要なソフトウェアの修正プログラム適用を自動化し、複数のフルシステムバックアップを作成し、ゼロデイ攻撃が起こったとしても完全に回復できるようにできます。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバー脅威](https://www.acronis.com/ja/blog/tags/cyberthreats/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/can-your-smb-clients-afford-ransomware-protection/) [SMB 顧客はランサムウェア保護にコストをかけられる?](https://www.acronis.com/ja/blog/posts/can-your-smb-clients-afford-ransomware-protection/) [次の記事](https://www.acronis.com/ja/blog/posts/itmedia-security-week-japan-2023-fall-event/) [事業継続の鍵！ リスクマネジメントの課題と効果的な対策方法とは？ITmedia Security Week 2023秋 で講演いたします](https://www.acronis.com/ja/blog/posts/itmedia-security-week-japan-2023-fall-event/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://staticfiles.acronis.com/images/blog-card/5da43078ead9e5b9a4907e4e4b388a32.png) [PCリプレース時のキッティングを効率化：Windows 11 PCの展開方法を見直す](https://www.acronis.com/ja/blog/posts/pc-refresh-kitting/) PCリプレースやWindows 11 PCへの移行で増えるキッティング作業。1台ずつのセットアップから、マスターイメージを使った複数PCへの一括展開へ。PC更新時にキッティング方法を見直すポイントとAcronis Snap Deployの活用方法を解説します。 **2026年9月16日(水)**6 分で読める内容です ![Image 6: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です