Blog
脆弱性管理の視点で考える 情報セキュリティ10大脅威 2025
2025年1月30日に、IPAのプレスリリースにて「情報セキュリティ10大脅威 2025」が発表されました。
FutureVuls Blog
FutureVuls Blog
FutureVulsが運営する公式ブログです。脆弱性管理や情報セキュリティの最新情報や考え方を組織・企業に役立つ専門家からの情報をご提供します。
93Articles
Blog
.png?width=640&height=360&name=thumbnail%20(2).png)
Techカテゴリ
SLSAで始めるソフトウェア・サプライチェーンセキュリティ：現状・課題・将来の展望
1. はじめに：ソフトウェアサプライチェーンとSLSAの重要性 近年、ソフトウェアサプライチェーンのセキュリティ対策が世界的に注…
.png?width=640&height=360&name=thumbnail%20(3).png)
Blog
【解説】ソフトウェア・サプライチェーンリスク管理と調達におけるセキュリティフレームワーク ASF の紹介 ──実務に役立つポイントを整理
こんにちは。継続的な脆弱性管理SaaS「FutureVuls」を運営している たけし です。
.png?width=640&height=360&name=thumbnail%20(4).png)
Blog
EPSS (Exploit Prediction Scoring System) 徹底解説 ～相互運用からデータソース、機械学習モデルまで～
本記事は 2024年3月24日に開催された VulnCon 2024の講演 EPSS: Challenges and Oppor…
Blog
SSVCを使いこなそう 〜CISA × CERT/CCが提案する効率的な優先度付けフレームワーク〜
皆さんは、脆弱性の優先度付けをどうやって決めていますか？ 「CVSSのスコアを目安にしている」「とりあえずCriticalやHi…
.png?width=640&height=360&name=thumbnail%20(5).png)
Blog
“ゼロデイ”だけじゃない！ランサムウェア・キャンペーンで狙われる既知の脆弱性と実践対策 | CODEBLUE 2024
FutureVulsは、世界トップクラスのセキュリティ専門家が集う国際会議「CODE BLUE 2024」に出展し、ランサムウェ…
.png?width=640&height=360&name=thumbnail%20(6).png)
Blog
脅威となるサイバー攻撃・ランサムウェアに備える脆弱性対策とは | CODEBLUE 2024
はじめに フューチャー株式会社とフューチャーセキュアウェイブ株式会社 ( 旧ディアイティ) は、世界トップクラスのセキュリティ専…
.png?width=640&height=360&name=thumbnail%20(7).png)
Blog
エンドユーザーが直面するSBOMの現状：現在のSBOMを取り巻く現実世界の課題と解決策
はじめに 本記事は、2024年10月22-23日に開催された SOSS・Fusion/24 で、Eddie Zeneski 氏（…
.png?width=640&height=360&name=thumbnail%20(9).png)
Blog
【解説】あなたのCI/CDパイプラインは脆弱？GitHub Actionsのコマンドインジェクションのデモとベストプラクティス
はじめに ソフトウェア開発を効率化するうえで欠かせない CI/CD パイプラインですが、実は コマンドインジェクション や カス…
.png?width=640&height=360&name=thumbnail%20(10).png)
Blog
SSVC v2.1徹底解説：脆弱性対応フレームワークの変更点と進化
はじめに SSVC（Stakeholder-Specific Vulnerability Categorization）は、脆弱…
.png?width=640&height=360&name=eyecatch%20(3).png)
Blog
内部と外部をつなぐ脆弱性管理｜FutureVulsでASM・Nmap・Nessusなどの診断結果を活用する方法
はじめに
Blog
OSS脆弱性管理の課題と解決策｜スライド・全文ログ付き解説 | SSVC,KEV,EPSS,VEXを用いた最新のリスク評価法（CSS2024招待講演）
2024年10月22日から10月25日に神戸にて開催された、CSS 2024 (コンピュータセキュリティシンポジウム2024) …
Event
情報セキュリティワークショップin越後湯沢2024 | FutureVulsの最新機能とPSIRT向けソリューションを紹介
FutureVuls は 2024年10月10・11日に開催された「情報セキュリティワークショップin越後湯沢」にシルバースポン…
Event
Security Days Fall 2024東京 | ランサムウェア対策と脆弱性管理の最新ソリューションを紹介
FutureVulsマーケティングチームです。 2024年10月22日～25日の4日間、Security Days Fall 2…
Event
Vuls祭り#10 | 脆弱性管理の最前線 〜リスク評価からSSVC、VEX、AIまで〜を開催しました
Vuls祭りの運営を務めました、平井です！ 2024年8月20日(火)に第10回目となるVuls祭りを開催いたしました。 今回は…
Blog
Vulsまつり#10 | 「残業？来週でOK?」金曜午後の脆弱性対応判断に使えるSSVCのデモ
2024年8月20日に開催された「Vuls祭り#10 | 脆弱性管理の最前線〜リスク評価からSSVC、VEX、AIまで〜」のセッ…
Blog
regreSSHion (CVE-2024-6387) の脆弱性で見る FutureVuls での脆弱性管理
先日 OpenSSH の脆弱性（CVE-2024-6387）が公開され、随所で騒がれました。 OpenSSH はサーバへセキュア…
Event
ジョーシストーーク「脆弱性祭り〜脆弱性の全体像と付き合い方〜」に参加しました
はじめに 皆様、初めまして。FutureVulsの平井です。 今回はジョーシス株式会社様、株式会社クラウドネイティブ様が共催する…
Blog
SSVC DeepDive | 「ジョーシストーーク 脆弱性祭り～脆弱性の全体像と付き合い方～」
2024年7月8日に開催された「ジョーシストーーク 脆弱性祭り～脆弱性の全体像と付き合い方～」のセッション「SSVC DeepD…
Blog
SSVC Supplier Treeの概要と自動化 | 製造業における脆弱性管理の課題と対応方法
2024年7月12日に開催された「製造業における脆弱性管理の課題と対応方法@大阪」セミナーの「SSVC Supplier Tre…
Blog
インターネット露出サーバの自動特定とSSVC Exposure設定ガイド
TL;DR
.png?width=640&height=360&name=thumbnail%20(12).png)
Blog
FutureVuls に登録する製品の CPE 名を、ちょっとだけ便利に検索する
はじめに
-1.png?width=640&height=360&name=thumbnail%20(14)-1.png)
Blog
Amazon Inspector と FutureVuls で実現する EC2 のエージェントレス脆弱性スキャン：ハンズオンガイド
みなさん、AWS の脆弱性検出サービス Amazon Inspector は利用していますか？ Amazon Inspector…
.png?width=640&height=360&name=thumbnail%20(15).png)
Blog
SSVCにおける Human Impact 決定方法例
概要
Event
FutureVulsが「JAWS DAYS 2024」にGold企業サポーターとして協賛しました
FutureVulsは2024年3月2日に、東京の池袋サンシャインシティで開催された「JAWS DAYS 2024」にGold企…