【用語解説】閲覧だけで感染？ドライブバイダウンロード

■ 今日の用語解説 今日は「ドライブバイダウンロード」について解説します。 ▼ ドライブバイダウンロードとは？ Webサイトを閲覧しただけで、ユーザーの許可なくマルウェアに感染させる攻撃手法です。 ・「ダウンロード」ボタンを押す必要がない ・正規のサイトが改ざんされて仕掛けられることもある ・OSやブラウザの「脆弱性」が悪用される ▼ 攻撃の仕組み (1) 攻撃者がWebサイトを改ざんし、罠を仕掛ける (2) ユーザーがサイトを訪問すると、裏で攻撃サーバーへ転送される (3) ユーザーのPCに脆弱性（更新忘れ等）がないかスキャンされる (4) 脆弱性が見つかると、勝手にウイルスが送り込まれる ▼ エンジニアができる対策 ・OSやブラウザ、プラグインを常に最新版にアップデートする（最重要） ・不要なソフトやアドオンを削除する ・広告ブロッカーなどを活用してリスクを下げる 閲覧するだけで感染するため、日頃の「パッチ適用」が最大の防御策となります。 #セキュリティ #用語解説 #学習 #エンジニア #ドライブバイダウンロード --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793