blogの記事一覧

VulnCon 2026にFuture Corporationとして登壇します

こんにちは、FutureVulsチームの棚井です。

GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェーン攻撃の影響確認ガイド

【注意事項】

Google NotebookLMにマニュアルを連携し「FutureVuls専用AIアシスタント」を作成

FutureVulsのマニュアルをより活用してもらいたい 「マニュアルのどこに書いてあるか探すのが大変」「エラーの原因をすぐに知…

Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート

※2026/03/23（月）「Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート」…

React2Shell（CVE-2025-55182）の技術的背景とFutureVulsによる実効的な対策

【CSS2025参加レポート】欧州CRA法と脆弱性管理のリアル〜研究発表・パネル討論の模様を詳説〜

こんにちは、MaineK00nです。普段はオープンソースの脆弱性スキャナ「Vuls」のメイン開発者として、機能開発やコミュニティ…

FutureVuls新機能でCPE割り当てを効率化！適切なCPEの選び方ガイド

はじめに

あなただけのvuls.dbを作ろう！

はじめに Vuls は エージェントレス で動く OSS の脆弱性スキャナです。

EUサイバーレジリエンス法（CRA）準拠に向けたSBOM対応

はじめに EUサイバーレジリエンス法（Cyber Resilience Act、以下「CRA」）は、欧州連合が提唱するサイバーセ…

リモートスキャン活用術：複数サーバのスキャン結果をグループごとに分けて管理する方法

はじめに サーバの脆弱性を管理する際、スキャン対象サーバごとにVulsスキャナをインストールしてスキャンを行う「ローカルスキャン…

Vulsで使っている脆弱性情報を追跡しよう！

本記事では、Vulsで使用している脆弱性DB、およびそれを構成する脆弱性データソースに潜っていきます。

Solving CISO Headaches: CTIとリスク管理をどう連携させるか？

本記事では、セキュリティ担当者向けに、脅威インテリジェンス（CTI）とサイバーリスク管理の連携方法を解説します。

脆弱性管理は“組織改革”から──ツール任せにしない運用の秘訣

本記事では、SANS Instituteの講師であるDavid Hazar氏がYouTube動画で解説した「脆弱性管理の真の秘訣…

WordPressの脆弱性を管理！コア、プラグイン、テーマの脆弱性を検知する方法

はじめに FutureVulsでは、サーバにインストールされているWordPressのコア、プラグイン、テーマを自動的に取得し、…

Linuxサーバの脆弱性を一元管理！OS、ミドルウェア、ライブラリに対応

はじめに 一般的なサーバは、OS、ミドルウェア、アプリケーション、外部からダウンロードしたパッケージなど、複数のレイヤにわたるソ…

脆弱性管理の視点で考える 情報セキュリティ10大脅威 2025

2025年1月30日に、IPAのプレスリリースにて「情報セキュリティ10大脅威 2025」が発表されました。

【解説】ソフトウェア・サプライチェーンリスク管理と調達におけるセキュリティフレームワーク ASF の紹介 ──実務に役立つポイントを整理

こんにちは。継続的な脆弱性管理SaaS「FutureVuls」を運営している たけし です。

EPSS (Exploit Prediction Scoring System) 徹底解説 ～相互運用からデータソース、機械学習モデルまで～

本記事は 2024年3月24日に開催された VulnCon 2024の講演 EPSS: Challenges and Oppor…

SSVCを使いこなそう 〜CISA × CERT/CCが提案する効率的な優先度付けフレームワーク〜

皆さんは、脆弱性の優先度付けをどうやって決めていますか？ 「CVSSのスコアを目安にしている」「とりあえずCriticalやHi…

“ゼロデイ”だけじゃない！ランサムウェア・キャンペーンで狙われる既知の脆弱性と実践対策 | CODEBLUE 2024

FutureVulsは、世界トップクラスのセキュリティ専門家が集う国際会議「CODE BLUE 2024」に出展し、ランサムウェ…

脅威となるサイバー攻撃・ランサムウェアに備える脆弱性対策とは | CODEBLUE 2024

はじめに フューチャー株式会社とフューチャーセキュアウェイブ株式会社 ( 旧ディアイティ) は、世界トップクラスのセキュリティ専…

エンドユーザーが直面するSBOMの現状：現在のSBOMを取り巻く現実世界の課題と解決策

はじめに 本記事は、2024年10月22-23日に開催された SOSS・Fusion/24 で、Eddie Zeneski 氏（…

【解説】あなたのCI/CDパイプラインは脆弱？GitHub Actionsのコマンドインジェクションのデモとベストプラクティス

はじめに ソフトウェア開発を効率化するうえで欠かせない CI/CD パイプラインですが、実は コマンドインジェクション や カス…

SSVC v2.1徹底解説：脆弱性対応フレームワークの変更点と進化

はじめに SSVC（Stakeholder-Specific Vulnerability Categorization）は、脆弱…

内部と外部をつなぐ脆弱性管理｜FutureVulsでASM・Nmap・Nessusなどの診断結果を活用する方法

はじめに