• Home

新機能:CIDRレンジ内のネットワーク機器の発見機能と、Fortinet社製品の脆弱性の検知精度が向上しました

FutureVuls開発の和田です。CIDRレンジに存在するネットワーク機器の発見とCPEの特定さらにFutureVulsに登録する機能と、脆弱性のデータソースにfortinetのPSIRT Advisoryが追加され検知精度が向上した件について紹介していきます。

新機能:Windowsの脆弱性管理：SSHで脆弱性検知するリモートスキャン機能の利用方法

FutureVuls開発の和田です。今回はFutureVulsの新機能：Windowsの脆弱性管理：SSHで脆弱性検知するリモートスキャン機能の利用方法について解説します。

OWASP Risk Rating Methodologyについて -リスクの判断-

脆弱性対応の際に組織の事業継続性という観点でトリアージをしますが、その際にリスク評価を行う事になります。今回は、OWASP Risk Rating Methodology（リスク評価手法）を参考に、リスク評価としてどのように考えるのか/使えるのかを記載します。

ISOG-J セキュリティ対応組織の教科書が更新されました

ISOG-J セキュリティ対応組織の教科書の第3.1版が公開されました。差分について記載します。

KEV Catalogに追加されたRansomwareCampaigns情報を、どう考えるか

Known Exploited Vulnerabilities Catalogに、Ransomware Campaignsに関する項目が追加されました。これは何か、どう使うか、について記載しました。

新機能:FutureVuls、Windowsのサードパーティソフトウェアの脆弱性検知がより楽に

はじめまして、中川です。今回は最近FutureVulsでリリースしたWindowsの脆弱性管理の新機能である、CPEの予測検索について紹介します。

日ASEANサイバーセキュリティ官民共同フォーラムで発表を行いました

日ASEANサイバーセキュリティ官民共同フォーラム(IC-AJCC)に参加し、弊社の脆弱性管理クラウド「FutureVuls」についてASEANおよび日本地域のサイバーセキュリティ専門家に向けて発表とブース出展を行いました。

Vuls祭り#8の動画公開と概要

2023/09/15に実施されたVuls祭り#8について、動画を公開しました。概要とともにURLをお伝えします。

JAWS FESTA 2023 in Kyushu を応援します

FutureVulsは、JAWS-UGによる全国規模の交流イベント JAWS FESTA 2023 in Kyushuに協賛します。 AWSユーザーのエキスパートたち、九州各県やスタートアップの事例などいまの九州だからこそやっていきたい、そんなコンテンツ/セッションと盛りだくさんのコミュニティイベントです。

FutureVuls、情報セキュリティワークショップin越後湯沢にゴールドスポンサーとして参加しました！

FutureVulsは、2023年9月に開催される情報セキュリティワークショップin越後湯沢にスポンサーとして参加しました。本スポンサーを通して、日本のセキュリティレベル向上に間接的に貢献していることを、このワークショップを通じてさらに広く知っていただければ幸いです。

セキュリティキャンプへの協賛についてのお知らせ - FutureVuls

FutureVulsは、セキュリティ・キャンプに協賛することを大変嬉しく思います。このキャンプは2023年8月7日から8月11日まで開催され、日本を代表するセキュリティ専門家やエンジニアが講義やワークショップ、実践的な演習などを行います。

Vuls祭り#8を開催します

[Vuls祭り#8](https://vuls-jp.connpass.com/event/290311/)」を開催します！

【FutureVuls応用編】NFSを活用したリモートスキャン

FutureVuls開発チームのLEEです。今回はNFSを活用し、SSH接続ができない環境でもスキャン結果を集約しアップロードするリモートスキャンについて紹介します。

JANOG52に於いて、発表及びディスカッションを行いました

「[JANOG52](https://www.janog.gr.jp/meeting/janog52/)」に於いて、発表及びディスカッションを行いました。

FutureVuls、JANOG52にスポンサー及び登壇で参加します！

FutureVulsは、2023年07月05-07日で開催される「[JANOG52](https://www.janog.gr.jp/meeting/janog52/)」にスポンサーとして参加し、07日にネットワーク機器に関する発表及びディスカッションを行います。

FutureVuls、サイバーセキュリティシンポジウム道後2023にスポンサーとして参加します！

FutureVulsは、2023年に開催されるサイバーセキュリティシンポジウム道後にスポンサーとして参加することを喜びと誇りに思います。我々が提供する脆弱性管理サービスを通じて、日本のセキュリティレベル向上に間接的に貢献していることを、このシンポジウムを通じてさらに広く知っていただく機会となります。

ネットワーク機器の管理インターフェース取り扱いについて（BOD 23-02の概要）

こんにちわ。井上です。今回は 2023/06/13にCISAから公開された、Binding Operational Directive 23-02（BOD:拘束力のある運用司令）について記載します。

Vuls祭り#7を開催しました

こんにちは。井上です。今回は、2023-02-23(金曜)に行われた「Vuls祭り」について書いてみます。 サイバーセキュリティ月間に合わせ、Vuls祭り#7を開催しました。

Windows Vulnerability Scan on OSS Vuls

こんにちは, 普段はOSSのVulsへContributeしているMaineK00nです. 今回は, OSSで公開されたWindowsの脆弱性検知をVuls祭り#7のスライドをもとにして解説していきたいと思います.

脆弱性対応に有用なSSVCと、適用について

こんにちは。井上です。FutureVulsは「日々更新される脆弱性情報を補足し、より効果的な運用・管理をサポートする」サービスですが。今回、運用部分で有用なSSVC(Stakeholder-Specific Vulnerability Categorization)をサポートしました。本稿では、脆弱性対応の現状からSSVCの説明、SSVCの適用例を説明します。

Ultimate Cyber Security Quiz 2022に協賛しています

こんにちわ。FutureVulsでは運用についてのコンサルティングや支援を行っている井上です。セキュリティに関連する仲間を増やすという観点でイベントの協賛をしています。今回は直近で開催される「アルティメット サイバーセキュリティ クイズ大会2022」についてご紹介いたします。

OSSライセンス表示機能を開発しました

伊藤真彦です、最近はバックエンド6割フロントエンド3割、ヘルプの更新など細かいもの1割くらいで働いています。今回のアップデートでOSSライセンスの表示機能をリリースしました。ソフトウェア開発においてなんらかのOSSライブラリを利用することは現代では珍しくありません。OSSにはその利用におけるライセンス規約を明示する文化があります。それらを利用するにあたり、ライセンス条項に違反しないよう気をつける必要があります。

突然ですが君たちの脆弱性調査は間違っています

皆様こんにちは。ウィスキーとサウナと四谷たけださんの牡蠣バター焼きをこよなく愛するVulsの神戸です。普段こんな手順で脆弱性調査をしていませんか。

Windows Vulnerability Scan

こんにちは，普段はOSSのVulsへContributeしている[MaineK00n]です．今回は，Windowsに潜む脆弱性をどのようにして検知するのかについて解説していきたいと思います．

MUI Data Grid データグリッドコンポーネントへの置き換え

こんにちは。FutureVuls開発の枇榔です。この度のアップデートで脆弱性やタスクなどのテーブルに大きな変更しました。これまでAg-Gridというグリッドライブラリを利用してきましたが、今回からMUIのDataGridというデータグリッドコンポーネントに置き換わっています。