Ｇｌｏｂａｌ　Ｒｅｐｏｒｔ〜脆弱性懸賞金制度、クラウドも対象に
日経コンピュータ　第770号　2010.11.24

　ソフトウエアに存在するセキュリティ脆弱性の情報が「売買」されているのをご存じだろうか。ベンダーすら知らない「ゼロデイ」の脆弱性を攻撃すれば、ユーザーが知らない間にシステムを乗っ取ることすら可能だ（予告なしに攻撃が行われることから「ゼロデイ」と呼ばれる）。だから犯罪者は、カネを出して脆弱性情報を集めている。それに対抗してセキュリティ会社やベンダーも、脆弱性の発見者に「懸賞金」を支払っている。　最近…