9日セキュリティ用語解説エクスプロイトコードとは、ソフトウェアの脆弱性をついた攻撃のために作成されたプログラムのこと。エクスプロイトとも呼ばれる。本来の目的は、脆弱性の検証用のプログラムコードで、脆弱性の発見者が、どのように動作してどのような影響を及ぼすのかを、他の人に実証してもらうために作成・配布するものだ。これが悪用されればシステムを攻撃するための恰好のツールにもなりうる。脆弱性を検証するためのプログラムなので、攻撃者によって改造されることによって、容易に攻撃用プログラムに変身してしまう可能性があるからだ。エクスプロイトを悪用したサイバー攻撃は、攻撃者の常套手段の一つとされるため、エクスプロイトはしばしば「諸刃の刃」と形容される。脆弱性が発見されてから、ソフトウェア開発元が対策を確立するよりも早く、エクスプロイトを悪用したウィルスが出現するケースも増えているため、開発元は脆弱性を放置していたと疑われないよう、利用者の理解を得る努力が求められる。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。