グーグルの「Project Zero」、2021年に過去最多のゼロデイ脆弱性を検知

今回は「グーグルの「Project Zero」、2021年に過去最多のゼロデイ脆弱性を検知」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Googleのセキュリティチーム「Project Zero」は米国時間4月19日、2021年に過去最多となる58件のゼロデイ脆弱性を検出、公開したと報告した。Project ZeroはGoogleの研究者とアナリストで編成された社内チームで、ゼロデイ脆弱性やエクスプロイトといった高度なサイバーセキュリティの脅威を検出することを任務としている。

 ゼロデイ脆弱性とは、パッチがまだ提供されていないセキュリティ上の不具合を指す。こうした脆弱性は、検出されないまま放置されると、データ漏えいやランサムウェア攻撃につながる可能性がある。

 2014年の結成以来、Project Zeroが検出して公開したゼロデイ脆弱性の数が最も多かったのは2015年の計28件で、2021年に検出された58件の半分にも満たなかった。前年比ではその差がさらに広がり、2020年に検出、公開されたゼロデイ脆弱性は25件だった。

 この急増は、今も続く新型コロナウイルスのパンデミックや、仮想通貨の人気の高まりの中で、サイバー攻撃も拡大している傾向を示すものかもしれない。ただしProject Zeroは、ゼロデイ発生の検出と報告に改善が見られたとも述べた。

 発見された58件のうち大半は、「以前の、広く知られた脆弱性と類似」しており、「技術的な高度さ」や論理の点で際立った事例は2件だったという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
日産「GT-R NISMO」22年モデル、トミカになってハッピーセットへ 実は「ひみつのおもちゃ」
くらテク
2021-04-15 00:23
住友電装、AIによる動画解析でカイゼンの立案と実施を加速化
IT関連
2024-06-20 06:49
グーグル「Workspace」に複数のアップデート–セキュリティや共同作業など強化
IT関連
2022-04-05 20:46
夜行快速「ムーライトながら」廃止 「列車の使命が薄れてきた」
くらテク
2021-01-26 02:28
eBPFプログラムを手軽にコーディング、ビルドし、コンテナ形式にパッケージングしてシェアできる「Bumblebee」オープンソースで登場
eBPF
2022-01-17 01:16
シャープ、mini LEDの次世代テレビを試作 コントラスト比は100万:1以上
くらテク
2021-06-30 09:12
バックアップからデータポータビリティーやPlatformOpsに–Veeam首脳陣が明かす戦略
IT関連
2021-06-01 10:15
マイクロソフト、「AWS Nitro」対抗のクラウド基盤用プロセッサを自社開発か、DPUベンダのFungible買収を発表
Microsoft Azure
2023-01-23 03:19
自律型AIソフトウェアエンジニア「Devin」登場。Readmeを読んで環境構築、Print文を使ってデバッグなど
プログラミング言語
2024-03-15 13:14
Coinbase、第4四半期決算で予想を上回るも年明けの低迷を受け株価は沈む
IT関連
2022-02-27 20:44
Windows 11、デフォルトでTarファイルの作成が可能に。これでWindowsはTarファイルの解凍と作成の両方に対応へ
Linux
2024-05-21 12:12
「XZ Utils」のバックドア問題–オープンソースのセキュリティを考える
IT関連
2024-04-13 20:15
グリッド、AIとデジタルツインによる鉄道輸送計画最適化技術を開発
IT関連
2023-10-25 00:43
「Windows 11 22H2」、新たなビルドがRelease Previewチャネルに
IT関連
2022-08-27 09:48