グーグルの「Project Zero」、2021年に過去最多のゼロデイ脆弱性を検知

今回は「グーグルの「Project Zero」、2021年に過去最多のゼロデイ脆弱性を検知」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Googleのセキュリティチーム「Project Zero」は米国時間4月19日、2021年に過去最多となる58件のゼロデイ脆弱性を検出、公開したと報告した。Project ZeroはGoogleの研究者とアナリストで編成された社内チームで、ゼロデイ脆弱性やエクスプロイトといった高度なサイバーセキュリティの脅威を検出することを任務としている。

 ゼロデイ脆弱性とは、パッチがまだ提供されていないセキュリティ上の不具合を指す。こうした脆弱性は、検出されないまま放置されると、データ漏えいやランサムウェア攻撃につながる可能性がある。

 2014年の結成以来、Project Zeroが検出して公開したゼロデイ脆弱性の数が最も多かったのは2015年の計28件で、2021年に検出された58件の半分にも満たなかった。前年比ではその差がさらに広がり、2020年に検出、公開されたゼロデイ脆弱性は25件だった。

 この急増は、今も続く新型コロナウイルスのパンデミックや、仮想通貨の人気の高まりの中で、サイバー攻撃も拡大している傾向を示すものかもしれない。ただしProject Zeroは、ゼロデイ発生の検出と報告に改善が見られたとも述べた。

 発見された58件のうち大半は、「以前の、広く知られた脆弱性と類似」しており、「技術的な高度さ」や論理の点で際立った事例は2件だったという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
NEC、顧客データの補完と拡張をAIで支援–テレビの視聴率予測に向けて実証
IT関連
2022-03-19 07:56
Facebook、サウンド付き絵文字「Soundmojis」をMessengerに追加
アプリ・Web
2021-07-17 18:59
Coltテクノロジーサービス、国内ネットワークの拡張に3年で150億円を投資へ
IT関連
2023-09-01 16:25
セキュリティの不備で、インドのセキュリティ専門組織の人事ファイルと医療記録が流出
IT関連
2022-03-21 00:08
イーロン・マスク氏の妻Grimes、ブロックチェーンのNFT作品を約600万ドルで販売
ブロックチェーン導入事例
2021-03-03 09:53
日立が設備・サービスごとの再生可能エネルギー使用状況をスマートメーターとブロックチェーンで見える化
ブロックチェーン
2021-01-28 23:18
電子契約「freeeサイン」のサイトビジット、サイボウズのオフィシャルパートナーに
IT関連
2022-06-22 15:53
Datadogがアプリのセキュリティ管理プラットフォームのSqreenを買収
セキュリティ
2021-02-14 21:47
富士通のデジタルアニーラで開発したアルゴリズム、有効性を確認–投資ポートフォリオの最適化検証で
IT関連
2022-12-27 20:54
「Windows 10」新プレビュー、サポート終了控える「IE 11」を削除
IT関連
2021-05-26 15:12
Square、再生可能マイニング施設建設に500万ドル出資
企業・業界動向
2021-06-08 05:06
サッポロドラッグストアー、クラウド型健康管理システムの導入で従業員のヘルスケア強化へ
IT関連
2021-07-03 17:17
2026年にはコールセンターとのやりとりの10%がボット相手に–ガートナー
IT関連
2022-09-08 00:57
NTT東、「株式会社NTT Risk Manager」設立へ–東京海上日動、トレンドマイクロと共同
IT関連
2022-06-17 01:58