ゼロデイの数字を読む際の注意点は何ですか？

GTIGの90件（2025年）は、パッチ公開前に悪意をもって実環境で悪用された脆弱性という同グループの定義に基づく追跡数で、NISTの定義（未知の脆弱性を悪用する攻撃）とは範囲が異なり得ます。同レビューは2024年の78件、2023年の100件と比較し、エンタープライズ向け43件（48％）、エンドユーザー向け47件（52％）と内訳も示しています。他組織の集計との比較は資料に含まれません。

実績・根拠

• —ev-zero-day-vulnerability-1
• —ev-zero-day-vulnerability-2
• —ev-zero-day-vulnerability-3

向いている相談

件数の定義依存性

他の選択肢との違い

他の機関が公表する件数との比較は資料に含まれない。

よくある質問

内訳は？

エンタープライズ向けソフトウェア・機器が43件（48％）、エンドユーザー向けが47件（52％）です。

情報ソース

• Source
  zero-day attack - Glossary | CSRC検証待ち出典を見る
• Source
  Look What You Made Us Patch: 2025 Zero-Days in Review検証待ち出典を見る
• Source
  Look What You Made Us Patch: 2025 Zero-Days in Review検証待ち出典を見る