Webﾌﾞﾗｳｻﾞｰを通じて､ﾕｰｻﾞｰに気づかれないように悪意のあるﾌﾟﾛｸﾞﾗﾑをﾀﾞｳﾝﾛｰﾄﾞさせ､ｲﾝｽﾄｰﾙしてしまう攻撃手法のこと｡ﾕｰｻﾞｰが悪意あるｺｰﾄﾞが仕込まれたWebｻｲﾄにｱｸｾｽしただけで､自動的にﾏﾙｳｪｱがｲﾝｽﾄｰﾙされるというものだ｡

最近では､有名企業のWebｻｲﾄや個人のﾌﾞﾛｸﾞなど､正規のｻｲﾄがﾊｯｶｰによって改ざんされ､ﾄﾞﾗｲﾌﾞﾊﾞｲﾀﾞｳﾝﾛｰﾄﾞを行う不正なｺｰﾄﾞが埋め込まれるｹｰｽが増加している｡

ﾄﾞﾗｲﾌﾞﾊﾞｲﾀﾞｳﾝﾛｰﾄﾞの多くは､Webﾌﾞﾗｳｻﾞｰ､ﾌﾟﾗｸﾞｲﾝやｱﾌﾟﾘｹｰｼｮﾝｿﾌﾄなどの脆弱性を悪用し､ﾏﾙｳｪｱをｲﾝｽﾄｰﾙするため､ｿﾌﾄｳｪｱのｾｷｭﾘﾃｨ修正ﾌﾟﾛｸﾞﾗﾑを適用し､ｾｷｭﾘﾃｨﾎｰﾙをふさぐといった基本的な対策で防ぐことができる｡また､新しいﾌﾞﾗｳｻﾞｰではｾｷｭﾘﾃｨ機能が追加されているため､できるだけ最新版に更新することが望ましい｡もちろん､ｾｷｭﾘﾃｨ対策ｿﾌﾄの定義ﾌｧｲﾙを常に最新の状態に保つことも大切である｡

PCにｲﾝｽﾄｰﾙされたｿﾌﾄｳｪｱ製品が最新のﾊﾞｰｼﾞｮﾝであるかを確認するには､以下のﾘﾝｸ先のようなﾂｰﾙがあるので参照してみるとよい｡

･MyJVN ﾊﾞｰｼﾞｮﾝﾁｪｯｶの使い方(JVN iPedia)
･PCにｲﾝｽﾄｰﾙされたｿﾌﾄの脆弱性を一括調査する｢Secunia PSI｣が日本語化(窓の杜)