# エクスプロイト ## 概要 OSやソフトウェアなどの[[脆弱性]]を悪用し、不正な動作を引き起こすプログラムや攻撃手法のこと。 ## 詳細 ### 公開エクスプロイトの割合 [[CVE]]に登録された脆弱性のすべてに対して、公開されたエクスプロイトコードが存在するわけではない。2020年に発表された研究では、分析対象となった75807件の脆弱性のうち、CVEの公開から365日以内に公開エクスプロイトコードが関連付けられたものは約4.1％だった。 ただし、この割合は特定のデータセットと観測期間に基づくものであり、すべての脆弱性についてエクスプロイトの存在を網羅的に確認した結果ではない。また、公開エクスプロイトコードが存在することと、実際の攻撃で悪用されたことは異なる。 ## 関連リンク - [エクスプロイト - Wikipedia](https://ja.wikipedia.org/wiki/%E3%82%A8%E3%82%AF%E3%82%B9%E3%83%97%E3%83%AD%E3%82%A4%E3%83%88)