Yoh2 曰く、

セキュリティ組織サンズ・インスティチュートは、米国の研究者らが修正パッチから攻撃プログラムを自動的に生成する手法を発表したと報じた（サンズ・インスティチュートの記事、ITproの記事）この手法はバークレー大学、ピッツバーグ大学、カーネギーメロン大学の研究者らの共同研究の成果であり、マイクロソフトが過去に公開した5種類のパッチから、わずか数分で攻撃プログラムを作成することに成功したという。修正パッチを解析して、そのパッチが修正する脆弱性を攻撃するプログラムを作成するのは攻撃者の常套手段だが、今回の発表によって、パッチ発表から攻撃プログラム出現までの期間が短縮される可能性が示唆された形となる。

ところで、研究者らは、攻撃者がパッチを入手しにくいように「安全に配布」することを解決策として提案しているが、攻撃者も正規ユーザーとしてパッチを入手できる以上無意味であるという突っ込みが入っている。元記事では、解決策はそれほど多くはなく、脅威に対してできるだけ素早く対応することが必須であるとまとめられている。当たり前の対策ではあるが、セキュリティに対する情報を積極的に収集することの重要さを再認識させられる。