仕組みと起こり得る影響
脆弱性は、ソフトウェアやネット接続機器などにあるセキュリティ上の弱点です。攻撃者が弱点を利用すると、機器やサービスへの不正アクセス、不正なプログラムの実行、Webサイトの改ざん、情報の流出などにつながることがあります。警察庁の説明
「ゼロデイ攻撃」は、修正プログラムが配布される前の弱点を突く攻撃です。修正がまだない場合でも、監視や利用の制限などで被害を減らす対応を検討します。更新できる弱点については、提供元の案内に沿って修正を適用します。警察庁の説明／JPCERT/CCの脆弱性対策情報
個別の事件で「不正アクセスがあった」とだけ公表されていても、脆弱性が使われたとは判断できません。関連事例は、弱点の悪用を当事者が確認したものに限って表示します。