攻撃の仕組み

ベンダーが把握していない、または修正が未提供の脆弱性を突くため、パッチ適用だけでは防げない期間が生じる。

攻撃が成立する条件

• 攻撃対象の製品が外部公開されている
• 代替の緩和策が講じられていない

発生原因

• ソフトウェア自体の欠陥

対策

• 攻撃面を縮小する
• 多層防御と侵害前提の検知を整備する
• ベンダーの緩和策情報を速やかに適用する

MITRE ATT&CK

関連インシデント

この手法が確認された登録インシデントはまだありません。