FutureVuls Blog

C/C++のライブラリ構成管理はなぜ難しいのか。同梱ライブラリのバージョンをソースから同定する

はじめに 脆弱性を継続的に管理するには、どのライブラリのどのバージョンを使用しているかを把握する「構成管理」が欠かせません。しか…

CSS2026でデモ発表しました――その脆弱性、本当に呼ばれているか？

2026年10月20日、CSS2026（コンピュータセキュリティシンポジウム2026）のデモンストレーションセッションで、Jav…

OWS 2026に登壇しました――CVEに出ない保守の停止と、依存を減らした実践

2026年10月21日、CSS2026と同時に開かれた「OSSセキュリティ技術ワークショップ(OWS)2026」で招待講演を行い…

PHP2ShellのFutureVuls検知状況と確認手順

PHP2Shellについて、「利用中のPHPへの影響をFutureVulsで確認できるか」というお問い合わせをいただいています。…

ものづくりワールド 製造業サイバーセキュリティ展に出展しました

みなさん、こんにちは！FutureVulsチームです。

CRA・SBOM時代の最適解を探る 製造業PSIRT向け 実践知共有コミュニティ会を開催しました

こんにちは。FutureVulsカスタマーサクセスの岩田です。

We Presented at VulnCon 2026

Hi, I'm Ryunosuke Tanai from the FutureVuls team. ※本ブログの日本語バージョン…

VulnCon 2026に登壇しました

こんにちは、FutureVulsチームの棚井です。 ※The English version of this blog post…

Sigstore・cosign で「改ざんされていない」を検証した仕組み

本記事は、「Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート」の解説編です。検証レポート…

hackerbot-clawが狙った7リポジトリ — 攻撃直前の OpenSSF Scorecardを検証する

この記事の経緯 2026年2月24日、FutureVuls の定期リリースで trivy v0.69.1 のバイナリを GitH…

VulnCon 2026にFuture Corporationとして登壇します

こんにちは、FutureVulsチームの棚井です。

あなたの依存関係は本当に安全ですか？ — OSSの見えないEOLリスクと「uzomuzo」

CVEゼロでも安心できない — SCAが見逃すOSSとの依存関係とEOLリスク 10年前の2016年、当時同じチームにいた後輩が…

GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェーン攻撃の影響確認ガイド

【注意事項】

Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート

※2026/03/25（水）「GitHub Actions・Docker Hub・npm・PyPIに波及：Trivyサプライチェ…

NotebookLMにマニュアルを連携し「FutureVuls専用AIアシスタント」を作成

FutureVulsのマニュアルをより活用してもらいたい 「マニュアルのどこに書いてあるか探すのが大変」「エラーの原因をすぐに知…

Trivy サプライチェーン攻撃：FutureVuls 配布バイナリの安全性検証レポート

※2026/03/23（月）「Trivy サプライチェーン攻撃（第2波・3/19発生）：FutureVuls 影響調査レポート」…

React2Shell（CVE-2025-55182）の技術的背景とFutureVulsによる実効的な対策

【CSS2025参加レポート】欧州CRA法と脆弱性管理のリアル〜研究発表・パネル討論の模様を詳説〜

こんにちは、MaineK00nです。普段はオープンソースの脆弱性スキャナ「Vuls」のメイン開発者として、機能開発やコミュニティ…

【開催レポート】FutureVuls 第1回ユーザー会｜参加者満足度100%！ お客さまの熱気に満ちた、未来を共創する一夜

去る2025年7月30日、フューチャー株式会社は、SaaS型脆弱性管理ツール「FutureVuls」をご利用のお客さまをお招きし…

WEST-SEC 情シスを悩ます「脆弱性管理」のあるべき姿を考える で講演しました

先日、2025 年 5 月 15 日に開催されたセキュリティ勉強会 「WEST-SEC 情シスを悩ます『脆弱性管理』のあるべき姿…

FutureVuls新機能でCPE割り当てを効率化！適切なCPEの選び方ガイド

はじめに

あなただけのvuls.dbを作ろう！

はじめに Vuls は エージェントレス で動く OSS の脆弱性スキャナです。

EUサイバーレジリエンス法（CRA）準拠に向けたSBOM対応

はじめに EUサイバーレジリエンス法（Cyber Resilience Act、以下「CRA」）は、欧州連合が提唱するサイバーセ…

リモートスキャン活用術：複数サーバのスキャン結果をグループごとに分けて管理する方法

はじめに サーバの脆弱性を管理する際、スキャン対象サーバごとにVulsスキャナをインストールしてスキャンを行う「ローカルスキャン…