攻撃の的にされるアプリケーション-ソフトウェアの脆弱性
セキュリティ最前線 (2008年5月1日掲載)
セキュリティホールは、ソフトウェアやOSに存在する脆弱性で、サイバー犯罪者がユーザのコンピュータに対してリモート操作で不正なコマンドを実行する際に利用されます。セキュリティホールは、プログラミング時の見落とし、誤った設定、およびその他の要素により発生します。また古いコードが脆弱性の原因となることもしばしばあります。
ソフトウェアにある脆弱性から身を守る最も重要な方法としては、OSおよびインストールされたアプリケーションをアップデートし、最新のセキュリティパッチで修正することです。これは一見簡単そうですが、ユーザが追加的なソフトウェアのパッチを忘れた際に問題が発生します。
続きは、下記のPDFをご覧ください。