@vuls_ja

脆弱性スキャナVulsの公式アカウント Vulsについてのリリース情報やお知らせなどを日本語でつぶやきます

github.com/future-architect/vuls/
Joined March 2017
  • Tweets647
  • Following1
  • Followers545
13Media
5分でできる。Windowsの脆弱性を「 #Vuls 」で今すぐチェック！ | フューチャー技術ブログ future-architect.github.io/a…

5分でできる。Windowsの脆弱性を「Vuls」で今すぐチェック！ | フューチャー技術ブログ

弊チームがOSSとして公開しメンテナンスしている「Vuls」の新機能についてご紹介させていただきたいと思います。皆さんは、自社が保有するサーバやソフトウェアに脆弱性がないかどうか、どのようにチェックしていますか？

future-architect.github.io
1
5
10
1,491
バルス祭り#10 | 脆弱性管理の最前線〜リスク評価からSSVC、VEX、AIまで〜 を公開しました！ vuls-jp.connpass.com/event/3…

Vuls祭り#10 | 脆弱性管理の最前線〜リスク評価からSSVC、VEX、AIまで〜 (2024/08/20 18:00〜)

## イベント開催の背景 8月30日の「金曜ロードショー」にて『天空の城ラピュタ』が放映されます。 「バルス」の呪文がラピュタを崩壊させるように、我々はシステムをバルスされないようリスクを適切に管理する必要があります。 ということで急遽、バルス祭りを開催することになりました。 ## 開催日時・場所 * 日時: 2024年08月20日(火) 18:00~ (17:30開場) * オフライン：F...

vuls-jp.connpass.com
11
4
33
13,074
8月30日にTVで『天空の城ラピュタ』が放映されるため、 「バルス祭り#10 | 脆弱性管理の最前線〜リスク評価かSSVC、VEX、AIまで〜」 を開催します。 vuls-jp.connpass.com/event/3… 2024/08/20(火) 18:00@大崎 - ICIリスクアセスメントツール - TrivyのVEX対応（中東から緊急帰国） - VEX+LLM - SSVC

Vuls祭り#10 | 脆弱性管理の最前線〜リスク評価からSSVC、VEX、AIまで〜 (2024/08/20 18:00〜)

## イベント開催の背景 8月30日の「金曜ロードショー」にて『天空の城ラピュタ』が放映されます。 「バルス」の呪文がラピュタを崩壊させるように、我々はシステムをバルスされないようリスクを適切に管理する必要があります。 ということで急遽、バルス祭りを開催することになりました。 ## 開催日時・場所 * 日時: 2024年08月20日(火) 18:00~ (17:30開場) * オフライン：F...

vuls-jp.connpass.com
11
5
19
7,033
Log4Shell のような経験はもう二度としない ～ SSVC が搭載された FutureVuls を活用し、現実的な脆弱性管理を実現 [株式会社マイナビ] scan.netsecurity.ne.jp/artic…

Log4Shell のような経験はもう二度としない ～ SSVC が搭載された FutureVuls を活用し、現実的な脆弱性管理を実現 [株式会社マイナビ] | ScanNetSecurity

特に感じているのは、影響範囲の大きな脆弱性、深刻な脆弱性が発覚した時の対応がやりやすくなったことだ。もう、Log4Shell の時のように右往左往することはない。

scan.netsecurity.ne.jp
2
10
2,715
FutureVulsの直近のイベント開催・出展は以下を予定しています。業界で話題沸騰の新作のVulsタオルをゲットしにぜひ「真顔」で展示ブースにいらしてください。 JAWS DYAS 2024 3.2@池袋 jawsdays2024.jaws-ug.jp/ サイバーセキュリティシンポジウム道後2024 3.8, 9@道後 sec-dogo.jp/

JAWS DAYS 2024

JAWS DAYS 2024 Official HP

jawsdays2024.jaws-ug.jp
1
1
3
772
FutureVuls Blogの新着記事 FutureVulsとTrivyでAWS CodePipelineのCI/CDに脆弱性検知を組み込む vuls.biz/blog/articles/20240…

FutureVulsとTrivyでAWS CodePipelineのCI/CDに脆弱性検知を組み込む | FutureVuls Blog

はじめに皆様こんにちは。20年ぶりに再開したスノーボードにハマっている「たけし」です。 この記事では、現代のソフトウェア開発におけるDevOpsの重要性について掘り下げます。具体的には、コンテナ技術、CI/CDパイプライン、そしてセキュリティというDevOpsの3つの主要な柱を取り上げ、これらがどのように統合され、ソフトウェア開発の効率と品質を向上させるのかを解説します。また、FutureVul

vuls.biz
3
5
737
FutureVuls Blogの新着記事 Windows Server on EC2 に ssh で接続する vuls.biz/blog/articles/20240…

Windows Server on EC2 に ssh で接続する | FutureVuls Blog

EC2上のWindows ServerにSSHで接続する方法を解説。sshdのインストールから公開鍵認証の設定まで、詳細な手順を紹介します。

vuls.biz
2
3
458
FutureVuls Blogの新着記事 WindowsのSSHリモートスキャンでファイルサーバに置かれたCabファイルを利用する方法: 閉域網のWindowsの脆弱性管理を効率化 vuls.biz/blog/articles/20240…

WindowsのSSHリモートスキャンでファイルサーバに置かれたCabファイルを利用する方法: 閉域網のWindowsの脆弱性管理を効率化 | FutureVuls Blog

Windowsの脆弱性管理入門：はじめにこんにちは、FutureVulsチームの和田です。 FutureVulsでは、Windows環境のセキュリティスキャンに多様なアプローチを提供しています。これらの方法については、「Help > スキャン方法の選択肢と特徴 > Windowsをスキャン」に詳細情報がありますので、ぜひ参照してください。 特に、インターネットやWSUSサーバにアクセ

vuls.biz
6
7
1,459
FutureVuls Blogの新着記事 Windows スキャンで検知した脆弱性には、解決済みのものがある？ vuls.biz/blog/articles/20240…

Windows スキャンで検知した脆弱性には、解決済みのものがある？ | FutureVuls Blog

まえがきこんにちは、踊るエンジニア木戸俊輔です。脆弱性管理サービス「FutureVuls」の開発からユーザサポート、営業まで幅広く担当しています。 読者の皆さまは Windows の脆弱性をどのように管理していますか？Windows Update は定期的に実施していますか？企業システムで利用している Windows には、セキュリティパッチをあてられず放置されているものもあるかもしれません。F

vuls.biz
2
3
426
FutureVuls Blogの新着記事 EPSS入門：脆弱性管理を変革する新指標の理解と活用方法 vuls.biz/blog/articles/20240…

EPSS入門：脆弱性管理を変革する新指標の理解と活用方法 | FutureVuls Blog

「EPSS」という指標を聞いたことはあるでしょうか。これは機械学習モデルにより「将来その脆弱性が悪用される確率」を推定した指標で、脆弱性対策の観点から最近注目されてきています。この EPSS について基本的な概念をまとめ、脆弱性管理にどのように役立てていくのかまでをテーマに、２回に渡ってブログを連載します。 第１回（本記事）では EPSS に関する基本情報をまとめ、そのデータ構造や注意事項に触

vuls.biz
5
6
653
SacnNetSecurityにマイナビ様の事例が公開されました。全社の数百システムをFutureVulsのSSVC機能等を活用で効率的に脆弱性管理されています。 Log4Shellのような経験はもう二度としないーーSSVCが搭載されたFuturVulsを活用し、現実的な脆弱性管理を実現 scan.netsecurity.ne.jp/artic… #vuls

Log4Shell のような経験はもう二度としない ～ SSVC が搭載された FutureVuls を活用し、現実的な脆弱性管理を実現 [株式会社マイナビ] | ScanNetSecurity

特に感じているのは、影響範囲の大きな脆弱性、深刻な脆弱性が発覚した時の対応がやりやすくなったことだ。もう、Log4Shell の時のように右往左往することはない。

scan.netsecurity.ne.jp
5
2
8
1,584
ISOG-J「セキュリティ対応組織の教科書 第3.1版」について、3.0版との差分についておおよそ纏めました。 脆弱性対応という観点ではどの部分を見るべきなのか、辺りも軽く記載しています。 組織のセキュリティ対応を俯瞰する、という観点でご確認ください。(h) vuls.biz/blog/articles/20231…

ISOG-J セキュリティ対応組織の教科書が更新されました | FutureVuls Blog

ISOG-J(日本セキュリティオペレーション事業者協議会1)が公開している「セキュリティ対応組織の教科書2」について、2023年10月17日に更新版である 3.1版 が公開されました。3.0版と3.1班の差分を簡単に説明しつつ、どのように利用するのが良いかについて記載します。 ; 本稿は、筆者の見解であり、Future及びISOG-J等の見解ではないことに注意が必要です。 セキュリティ対応組織の教

vuls.biz
3
7
1,271
blog: OWASP Risk Rating Methodologyについて -リスクの判断- 脆弱性対応の際に組織の事業継続性という観点リスク評価を行う事になります。今回は、OWASP Risk Rating Methodologyを参考に、リスク評価としてどのように考えるのか/使えるのを解説します vuls.biz/blog/articles/20231… #vuls
7
2
11
2,998
blog: Windowsマシンに対するSSHリモートスキャン機能の紹介 今回のアップデートでFutureVulsのスキャナがWindowsマシンへのリモートスキャンに対応しました。 スキャンの実行方法などについて解説していきます。 vuls.biz/blog/articles/20231… #vuls
3
3
604
blog: ネットワーク機器のDiscover機能とFortinet社製品の検知精度が向上しました - CIDRレンジに存在するNW機器を発見し、そのCPEを特定しFutureVulsに登録できる機能 - Fortinetの一次情報を脆弱性検知用のデータソースに追加。検知精度が向上 vuls.biz/blog/articles/20231… #vuls
3
4
643
blog: バーチャル情シス「須藤あどみん」にFutureVulsが登場！ 脆弱性管理の現状の課題からCVSSの課題を解決するSSVCの解説。FutureVulsのSSVC機能や実際の運用を想定した運用者・CSIRT目線のデモを行いました。 vuls.biz/blog/articles/20231… #vuls
7
16
2,191
Known Exploited Vulnerability Catalog(KEV Catalog)に、"ランサムウェア キャンペーンで使われているか"(Known to be Used Ransomware Campaigns)項目が追加されています。 これについて、どういうものなのかを簡単に記載しましたので、必要に応じてご確認ください。(h) vuls.biz/blog/articles/20231…

KEV Catalogに追加されたRansomwareCampaigns情報を、どう考えるか | FutureVuls Blog

CISAが提供している”Known Exploited Vulnerabilities Catalog（KEV Catalog）1“に、”Known to be Used in Ransomware Campaigns（ランサムウェア キャンペーンで利用されていることが知られている）”行が追加されました。この変更はどういう意図で、どのように利用すればいいのかを提示しようと思います。 ; 本投稿は、

vuls.biz
5
21
3,289
blog: FutureVuls、Windowsのサードパーティソフトウェアの脆弱性検知がより楽に 2023年7月31日にFutureVulsの新機能がリリースされました。その中で特に注目されるのは、Windowsにインストールされたサードパーティー製ソフトウェアのCPEを、簡単に予測登録できる機能です vuls.biz/blog/articles/20231…

新機能:FutureVuls、Windowsのサードパーティソフトウェアの脆弱性検知がより楽に | FutureVuls Blog

はじめに2023年7月31日にFutureVulsの新機能がリリースされました。その中で特に注目されるのは、予測検索によるCPE登録機能です。 Windowsにインストールされたサードパーティー製ソフトウェアのCPEを、簡単に予測登録できる機能が追加されました。 CPEの意義と概要CPEは「Common Platform Enumeration」の略で、情報システムを構成するハードウェアやソフトウ

vuls.biz
5
7
1,044
blog: JAWS FESTA 2023 in Kyushu を応援します 今回のJAWS FESTAはコロナ禍を挟んで4年ぶりの開催ということで楽しみにされている方も多いかと思います。 弊サービスもこの度企業サポーターとしても応援させていただきました vuls.biz/blog/articles/20231… #jawsfesta2023 #jawsfesta
4
6
788
blog: 日ASEANサイバーセキュリティ官民共同フォーラムで発表しました FutureVulsは国内だけでなく、海外向けのサービス展開にもチャレンジしていきます vuls.biz/blog/articles/20231…
3
5
749
FutureVulsは、9月29, 30日に開催された「情報セキュリティワークショップin越後湯沢」にゴールドスポンサーとして参加し「『SBOM に惑わされるな』- SSVC による企業システムの本質的な脆弱性リスク管理の実践」という題目で講演しました。 Blogからスライドを参照できます vuls.biz/blog/articles/20230…
9
17
2,814
Load more