常時英心:言葉の森から 1.0

約10年間,はてなダイアリーで英語表現の落穂拾いを行ってきました。現在はAmeba Blogに2.0を開設し,継続中です。こちらはしばらくアーカイブとして維持します。

zero day

再び,マイクロソフトの話題です。ブラウザーIEを使っている人に対して注意を呼び掛けております。記事の冒頭ではXPユーザーに対する警告を行っておりますが,最新のOSであるWindows8にもIEが標準搭載されておりますのでIEを使っている全ユーザーに使用しないことを提案しております。見出しにでてくる"zero day"とは,Wikiによると

A zero-day (or zero-hour or day zero) attack or threat is an attack that exploits a previously unknown vulnerability in a computer application, one that developers have not had time to address and patch. There are zero days between the time the vulnerability is discovered (and made public), and the first attack.

と書かれております。つまり,脆弱性が発見された時点から,その対策がなされる間の期間のことをいい,"zero day attack"はその期間にサイバー攻撃をされることを指します。
 記事の見出しには,"XPocalypse"という表現がありますが,これは"apocalypse"「黙示,啓示」をもじったものだと思います。(Ume)

IE zero day is the first sign of the XPocalypse

Well, it took a bit longer than many security experts expected, but the first big security threat for Windows XP users has arrived. The zero day vulnerability will be quickly patched by Microsoft—for supported platforms at least. That means that this will be the first of many open wounds for Windows XP—known vulnerabilities left exposed because the OS is no longer supported by Microsoft.

Security vendor FireEye notified Microsoft about exploits detected in the wild being used against Internet Explorer. The attack in question is specific to IE 9, 10, and 11, but according to Microsoft the underlying vulnerability exists in all versions of Internet Explorer, as well as all supported versions of the Windows operating system other than Server Core. The attack also seems to rely on having Adobe Flash installed.

http://www.pcworld.com/article/2148965/ie-zero-day-is-just-the-beginning-of-the-xpocalypse.html