Mac OSのゼロデイ脆弱性に対する攻撃コードが公開に

ソフトウエア開発の難しさと今後の自分自身への警鐘とするニュース。
どんなシステムでも脆弱性がない問題はない。ましてや最近は攻撃用ツールが高度化している関係で、脆弱性が見つけられやすくなっている。そして情報の共有化が進み、脆弱性へ対応できる開発者が対応にかかる時間よりも攻撃するための時間が圧倒的に短くなっていることがこのような問題が発生する要因であろう。
今後は脆弱性が間違いなくゼロディ攻撃につながるとすればアプリケーション開発者は脆弱性のないアプリケーション開発をする＝品質の高いアプリケーションを提供しなければならない。しかしながら一方で、脆弱性が含まれないアプリケーションを開発することが困難なことは自明であるから、バグを早期に洗い出せるスキルをもつ人材の育成やツールの開発が必要になるだろう。