ゼロデイとは？

📅 最終更新：2026年7月29日

【読み方】

ゼロデイ

【英語表記】
Zero-day
（ゼロデイ）

【一般的な意味】

ゼロデイ（Zero-day）とは、ソフトウェアやシステムに存在する脆弱性が発見されたにもかかわらず、開発元から修正プログラム（セキュリティパッチ）が提供されていない状態、または“その脆弱性を悪用した攻撃（ゼロデイ攻撃）”を指す言葉です。

「Zero-day（0日）」とは、開発元が脆弱性を修正するための猶予が0日であることに由来しています。

ゼロデイ攻撃では、防御側が対策を講じる前に攻撃が開始されるため、従来のセキュリティ対策だけでは防ぐことが難しく、大きな被害につながることがあります。

【ネット探検ラボでは】

ネット探検ラボでは、ゼロデイを“「攻撃者と防御側の時間との戦い」”として捉えています。

ゼロデイ攻撃は確かに危険ですが、実際のサイバー攻撃では、既に修正プログラムが公開されている既知の脆弱性が悪用されるケースも数多く確認されています。

そのため、ゼロデイだけを過度に恐れるのではなく、日頃からセキュリティパッチを迅速に適用し、資産管理や脆弱性管理を徹底することが重要です。

ネット探検ラボでは、「未知の脅威への備え」と「既知の脆弱性を放置しない運用」の両方が、組織のセキュリティを支える重要な柱だと考えています。