FutureVuls Blog

ものづくりワールド 製造業サイバーセキュリティ展に出展しました

みなさん、こんにちは！FutureVulsチームです。

CRA・SBOM時代の最適解を探る 製造業PSIRT向け 実践知共有コミュニティ会を開催しました

こんにちは。FutureVulsカスタマーサクセスの岩田です。

We Presented at VulnCon 2026

Hi, I'm Ryunosuke Tanai from the FutureVuls team. ※本ブログの日本語バージョン…

VulnCon 2026に登壇しました

こんにちは、FutureVulsチームの棚井です。 ※The English version of this blog post…

Sigstore・cosign で「改ざんされていない」を検証した仕組み

本記事は、「Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート」の解説編です。検証レポート…

hackerbot-clawが狙った7リポジトリ — 攻撃直前の OpenSSF Scorecardを検証する

この記事の経緯 2026年2月24日、FutureVuls の定期リリースで trivy v0.69.1 のバイナリを GitH…

VulnCon 2026にFuture Corporationとして登壇します

こんにちは、FutureVulsチームの棚井です。

あなたの依存関係は本当に安全ですか？ — OSSの見えないEOLリスクと「uzomuzo」

CVEゼロでも安心できない — SCAが見逃すOSSとの依存関係とEOLリスク 10年前の2016年、当時同じチームにいた後輩が…

GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェーン攻撃の影響確認ガイド

【注意事項】

Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート

※2026/03/25（水）「GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェ…

Google NotebookLMにマニュアルを連携し「FutureVuls専用AIアシスタント」を作成

FutureVulsのマニュアルをより活用してもらいたい 「マニュアルのどこに書いてあるか探すのが大変」「エラーの原因をすぐに知…

Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート

※2026/03/23（月）「Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート」…

React2Shell（CVE-2025-55182）の技術的背景とFutureVulsによる実効的な対策

【CSS2025参加レポート】欧州CRA法と脆弱性管理のリアル〜研究発表・パネル討論の模様を詳説〜

こんにちは、MaineK00nです。普段はオープンソースの脆弱性スキャナ「Vuls」のメイン開発者として、機能開発やコミュニティ…

【開催レポート】FutureVuls 第1回ユーザー会｜参加者満足度100%！ お客さまの熱気に満ちた、未来を共創する一夜

去る2025年7月30日、フューチャー株式会社は、SaaS型脆弱性管理ツール「FutureVuls」をご利用のお客さまをお招きし…

WEST-SEC 情シスを悩ます「脆弱性管理」のあるべき姿を考える で講演しました

先日、2025 年 5 月 15 日に開催されたセキュリティ勉強会 「WEST-SEC 情シスを悩ます『脆弱性管理』のあるべき姿…

FutureVuls新機能でCPE割り当てを効率化！適切なCPEの選び方ガイド

はじめに

あなただけのvuls.dbを作ろう！

はじめに Vuls は エージェントレス で動く OSS の脆弱性スキャナです。

EUサイバーレジリエンス法（CRA）準拠に向けたSBOM対応

はじめに EUサイバーレジリエンス法（Cyber Resilience Act、以下「CRA」）は、欧州連合が提唱するサイバーセ…

リモートスキャン活用術：複数サーバのスキャン結果をグループごとに分けて管理する方法

はじめに サーバの脆弱性を管理する際、スキャン対象サーバごとにVulsスキャナをインストールしてスキャンを行う「ローカルスキャン…

Vulsで使っている脆弱性情報を追跡しよう！

本記事では、Vulsで使用している脆弱性DB、およびそれを構成する脆弱性データソースに潜っていきます。

Solving CISO Headaches: CTIとリスク管理をどう連携させるか？

本記事では、セキュリティ担当者向けに、脅威インテリジェンス（CTI）とサイバーリスク管理の連携方法を解説します。

脆弱性管理は“組織改革”から──ツール任せにしない運用の秘訣

本記事では、SANS Instituteの講師であるDavid Hazar氏がYouTube動画で解説した「脆弱性管理の真の秘訣…

WordPressの脆弱性を管理！コア、プラグイン、テーマの脆弱性を検知する方法

はじめに FutureVulsでは、サーバにインストールされているWordPressのコア、プラグイン、テーマを自動的に取得し、…

Linuxサーバの脆弱性を一元管理！OS、ミドルウェア、ライブラリに対応

はじめに 一般的なサーバは、OS、ミドルウェア、アプリケーション、外部からダウンロードしたパッケージなど、複数のレイヤにわたるソ…

脆弱性管理の視点で考える 情報セキュリティ10大脅威 2025

2025年1月30日に、IPAのプレスリリースにて「情報セキュリティ10大脅威 2025」が発表されました。

SLSAで始めるソフトウェア・サプライチェーンセキュリティ：現状・課題・将来の展望

1. はじめに：ソフトウェアサプライチェーンとSLSAの重要性 近年、ソフトウェアサプライチェーンのセキュリティ対策が世界的に注…

【解説】ソフトウェア・サプライチェーンリスク管理と調達におけるセキュリティフレームワーク ASF の紹介 ──実務に役立つポイントを整理

こんにちは。継続的な脆弱性管理SaaS「FutureVuls」を運営している たけし です。

EPSS (Exploit Prediction Scoring System) 徹底解説 ～相互運用からデータソース、機械学習モデルまで～

本記事は 2024年3月24日に開催された VulnCon 2024の講演 EPSS: Challenges and Oppor…

SSVCを使いこなそう 〜CISA × CERT/CCが提案する効率的な優先度付けフレームワーク〜

皆さんは、脆弱性の優先度付けをどうやって決めていますか？ 「CVSSのスコアを目安にしている」「とりあえずCriticalやHi…

“ゼロデイ”だけじゃない！ランサムウェア・キャンペーンで狙われる既知の脆弱性と実践対策 | CODEBLUE 2024

FutureVulsは、世界トップクラスのセキュリティ専門家が集う国際会議「CODE BLUE 2024」に出展し、ランサムウェ…

脅威となるサイバー攻撃・ランサムウェアに備える脆弱性対策とは | CODEBLUE 2024

はじめに フューチャー株式会社とフューチャーセキュアウェイブ株式会社 ( 旧ディアイティ) は、世界トップクラスのセキュリティ専…

エンドユーザーが直面するSBOMの現状：現在のSBOMを取り巻く現実世界の課題と解決策

はじめに 本記事は、2024年10月22-23日に開催された SOSS・Fusion/24 で、Eddie Zeneski 氏（…

【解説】あなたのCI/CDパイプラインは脆弱？GitHub Actionsのコマンドインジェクションのデモとベストプラクティス

はじめに ソフトウェア開発を効率化するうえで欠かせない CI/CD パイプラインですが、実は コマンドインジェクション や カス…

SSVC v2.1徹底解説：脆弱性対応フレームワークの変更点と進化

はじめに SSVC（Stakeholder-Specific Vulnerability Categorization）は、脆弱…

内部と外部をつなぐ脆弱性管理｜FutureVulsでASM・Nmap・Nessusなどの診断結果を活用する方法

はじめに

OSS脆弱性管理の課題と解決策｜スライド・全文ログ付き解説 | SSVC,KEV,EPSS,VEXを用いた最新のリスク評価法（CSS2024招待講演）

2024年10月22日から10月25日に神戸にて開催された、CSS 2024 (コンピュータセキュリティシンポジウム2024) …

情報セキュリティワークショップin越後湯沢2024 | FutureVulsの最新機能とPSIRT向けソリューションを紹介

FutureVuls は 2024年10月10・11日に開催された「情報セキュリティワークショップin越後湯沢」にシルバースポン…

Security Days Fall 2024東京 | ランサムウェア対策と脆弱性管理の最新ソリューションを紹介

FutureVulsマーケティングチームです。 2024年10月22日～25日の4日間、Security Days Fall 2…

Vuls祭り#10 | 脆弱性管理の最前線 〜リスク評価からSSVC、VEX、AIまで〜を開催しました

Vuls祭りの運営を務めました、平井です！ 2024年8月20日(火)に第10回目となるVuls祭りを開催いたしました。 今回は…

Vulsまつり#10 | 「残業？来週でOK?」金曜午後の脆弱性対応判断に使えるSSVCのデモ

2024年8月20日に開催された「Vuls祭り#10 | 脆弱性管理の最前線〜リスク評価からSSVC、VEX、AIまで〜」のセッ…

regreSSHion (CVE-2024-6387) の脆弱性で見る FutureVuls での脆弱性管理

先日 OpenSSH の脆弱性（CVE-2024-6387）が公開され、随所で騒がれました。 OpenSSH はサーバへセキュア…

ジョーシストーーク「脆弱性祭り〜脆弱性の全体像と付き合い方〜」に参加しました

はじめに 皆様、初めまして。FutureVulsの平井です。 今回はジョーシス株式会社様、株式会社クラウドネイティブ様が共催する…

SSVC DeepDive | 「ジョーシストーーク 脆弱性祭り～脆弱性の全体像と付き合い方～」

2024年7月8日に開催された「ジョーシストーーク 脆弱性祭り～脆弱性の全体像と付き合い方～」のセッション「SSVC DeepD…

SSVC Supplier Treeの概要と自動化 | 製造業における脆弱性管理の課題と対応方法

2024年7月12日に開催された「製造業における脆弱性管理の課題と対応方法@大阪」セミナーの「SSVC Supplier Tre…

インターネット露出サーバの自動特定とSSVC Exposure設定ガイド

TL;DR

FutureVuls に登録する製品の CPE 名を、ちょっとだけ便利に検索する

はじめに

Amazon Inspector と FutureVuls で実現する EC2 のエージェントレス脆弱性スキャン：ハンズオンガイド

みなさん、AWS の脆弱性検出サービス Amazon Inspector は利用していますか？ Amazon Inspector…

SSVCにおける Human Impact 決定方法例

概要

FutureVulsが「JAWS DAYS 2024」にGold企業サポーターとして協賛しました

FutureVulsは2024年3月2日に、東京の池袋サンシャインシティで開催された「JAWS DAYS 2024」にGold企…

サイバーセキュリティシンポジウム道後2024(SEC道後2024)にてFutureVulsのスポンサー出展と講演をおこないました

概要

CVE_PrioritizerとSploitScanで考える、KEV Catalog/EPSS/CVSS/SSVC

概要

脆弱性管理と組織組成: X.1060で考える、脆弱性管理の機能

概要

WindowsのSSHリモートスキャンでファイルサーバに置かれたCabファイルを利用する方法: 閉域網のWindowsの脆弱性管理を効率化

Windowsの脆弱性管理入門：はじめに

Windows スキャンで検知した脆弱性には、解決済みのものがある？

まえがき

Windows Server on EC2 に ssh で接続する

EC2 上で稼動する Windows Server に向けて、公開鍵認証で SSH 接続するまでの設定手順を解説します。

FutureVulsとTrivyでAWS CodePipelineのCI/CDに脆弱性検知を組み込む

はじめに

EPSS入門：脆弱性管理を変革する新指標の理解と活用方法

「EPSS」という指標を聞いたことはあるでしょうか。 これは機械学習モデルにより「将来その脆弱性が悪用される確率」を推定した指標…

脆弱性対応の戦略とフレームワーク(NCA Annual Conference CFPの概要)

こんにちは、井上です。 先日のNCA Annual Conference 2023に於いて、CFPに「サイバーセキュリティの新た…

NCA Annual Conference 2023にプラチナスポンサーとして参加しました！

この度、弊社は2023年12月20日～22日に開催されていた「NCA Annual Conference 2023」に参加し、 …

Zoom社が公開した VISS(Vulnerability Impact Scoring System) の概要

2023-12-16日頃に、Zoom社が脆弱性スコアリングシステム VISS(Vulnerability Imapct Scor…

OpenSSF Day Japan 2023 で発表しました

OpenSSF Day Japan 2023 記録 こんにちは, 普段はOSSのVulsへContributeしているMaine…

InternetWeek2023で脆弱性対応について講演します

11月中旬から開催されるInternetWeek2023に於いて、脆弱性対応についてお話させていただける機会をいただきましたので…

バーチャル情シス「須藤あどみん」のYoutubeに出演し、脆弱性管理全般やSSVCの解説などをしました

バーチャル情シス「須藤あどみん」にFutureVulsが登場！ 脆弱性管理の現状の課題からCVSSの課題を解決するSSVCの紹介…

新機能:CIDRレンジ内のネットワーク機器の発見機能と、Fortinet社製品の脆弱性の検知精度が向上しました

こんにちは。FutureVuls開発の和田です。

新機能:Windowsの脆弱性管理：SSHで脆弱性検知するリモートスキャン機能の利用方法

こんにちは。FutureVuls開発の和田です。

OWASP Risk Rating Methodologyについて -リスクの判断-

脆弱性対応の際に組織の事業継続性という観点でトリアージをしますが、その際にリスク評価を行う事になります。 今回は、OWASP R…

ISOG-J セキュリティ対応組織の教科書が更新されました

ISOG-J(日本セキュリティオペレーション事業者協議会1)が公開している「セキュリティ対応組織の教科書2」について、2023年…

KEV Catalogに追加されたRansomwareCampaigns情報を、どう考えるか

CISAが提供している”Known Exploited Vulnerabilities Catalog（KEV Catalog）…

新機能:FutureVuls、Windowsのサードパーティソフトウェアの脆弱性検知がより楽に

はじめに 2023年7月31日にFutureVulsの新機能がリリースされました。その中で特に注目されるのは、予測検索によるCP…

日ASEANサイバーセキュリティ官民共同フォーラムで発表を行いました

この度、脆弱性管理クラウド「FutureVuls」（フューチャー株式会社）は2023年10月5日と6日に東京で開催されていた日A…

Vuls祭り#8の動画公開と概要

vuls祭り#8 完了のお知らせ 2023/09/15に「Vuls祭り#8」が実施しました。 今回は脆弱性対応自体の知識のアップ…

JAWS FESTA 2023 in Kyushu を応援します

この度、脆弱性管理クラウド「FutureVuls」（フューチャー株式会社）は2023年10月7日(土)に福岡で開催されるJAWS…

FutureVuls、情報セキュリティワークショップin越後湯沢にゴールドスポンサーとして参加しました！

FutureVulsは、2023年9月29日と30日に開催される「情報セキュリティワークショップin越後湯沢」にゴールドスポンサ…

セキュリティキャンプへの協賛についてのお知らせ - FutureVuls

FutureVulsは、セキュリティ・キャンプに協賛することを大変嬉しく思います。セキュリティキャンプ全国大会は2023年8月7…

Vuls祭り#8を開催します

こんにちは。井上です。 今年の夏も例年通り、Vuls祭りを開催します。 今回のblogは、開催意図などを軽くお話できればと思いま…

【FutureVuls応用編】NFSを活用したリモートスキャン

FutureVuls開発チームのLEEです。

JANOG52に於いて、発表及びディスカッションを行いました

2023年07月05-07日で開催された「JANOG52」の最終日07月07日に、「ネットワーク機器における脆弱性検知の取り組み…

FutureVuls、JANOG52にスポンサー及び登壇で参加します！

FutureVulsは、2023年07月05-07日で開催される「JANOG52」にスポンサーとして参加し、07日にネットワーク…

FutureVuls、サイバーセキュリティシンポジウム道後2023にスポンサーとして参加します！

FutureVulsは、2023年6月29日と30日に開催される「サイバーセキュリティシンポジウム道後」にスポンサーとして参加す…

ネットワーク機器の管理インターフェース取り扱いについて（BOD 23-02の概要）

こんにちは。井上です。今回は 2023/06/13にCISAから公開された、Binding Operational Direct…

Vuls祭り#7を開催しました

こんにちわ。井上です。

Windows Vulnerability Scan on OSS Vuls

Analysis of Windows Vulnerability Scan こんにちは, OSSのVulsへContribut…

脆弱性対応に有用なSSVCと、適用について

こんにちは。井上です。

Ultimate Cyber Security Quiz 2022に協賛しています

井上です。 FutureVulsではセキュリティに関する仲間を増やすという観点で、イベントの協賛をしております。 直近では「アル…

OSSライセンス表示機能を開発しました

伊藤真彦です、最近はバックエンド6割フロントエンド3割、ヘルプの更新など細かいもの1割くらいで働いています。 2022年5月17…

突然ですが君たちの脆弱性調査は間違っています

皆様こんにちは。ウィスキーとサウナと四谷たけださんの牡蠣バター焼きをこよなく愛するVulsの神戸です。

Windows Vulnerability Scan

Windows Vulnerability Scan こんにちは，普段はOSSのVulsへContributeしているMaine…

MUI Data Grid データグリッドコンポーネントへの置き換え

こんにちは。FutureVuls開発の枇榔です。

脆弱性スキャナVulsとは

はじめに 伊藤真彦です。 ブログ開設に伴い、まずはVulsについて改めてご紹介させていただきます。

ごあいさつ

はじめまして、伊藤です。 本日からVuls Blogを開設します！

Acquisition Security Framework（ASF）とは？ サプライチェーンセキュリティのチェックリスト

サプライチェーンを狙ったサイバー攻撃が増加している昨今、IT管理者や情シス担当者にとって“サプライチェーンセキュリティ”は避けて…

パッチ管理(Patch Management)の重要性とは？

はじめに