Future 登台漏洞管理領域頂級研討會「Vulncon 2026」

Future 株式會社（東京都品川區，代表取締役社長 谷口友彥，以下簡稱 Future）宣布，隸屬於網路安全創新小組的高級架構師 神戶康多 與高級顧問 棚井龍之介，已入選在美國亞利桑那州舉辦的網路安全與漏洞管理領域頂級研討會「Vulncon 2026」的講者招募（Call for Speakers），並將於2026年4月16日（當地時間）發表研究成果。

「Vulncon」是由推動網路安全國際標準的非營利組織 FIRST（Forum of Incident Response and Security Teams）與管理漏洞通用識別碼的 CVE Program 共同舉辦的國際研討會。作為網路安全領域最具權威的國際會議之一，該研討會匯聚了以漏洞管理為中心的各安全領域專家、政府機構及企業高層，齊聚一堂進行討論。

近年來，針對軟體供應鏈的網路攻擊日益增加。近期也發生了在 CI/CD 環境中被廣泛使用的知名開源安全工具成為供應鏈攻擊目標，導致認證資訊被直接鎖定的事件。這種情況從根本上動搖了許多開發團隊所依賴的開源軟體（OSS）的可靠性，因此，對 OSS 依賴關係進行適當管理與持續監控的需求比以往任何時候都更加迫切。本次發表將提出應對這些威脅的實用方法。

■ 發表內容
The CVE Blind Spot: Defeating “Hidden EOLs” and Repo Jacking with Engineering Triage & Code Diet（CVE的死角 〜以分類與「程式碼瘦身」擊敗「隱藏的EOL」與儲存庫劫持的威脅〜）
目前，標準的漏洞管理嚴重依賴於通用漏洞揭露 CVE（Common Vulnerabilities and Exposures）的資訊。活動當天，他們將針對作為 CVE 管理的「死角」——即將迎來 EOL（End of Life / 停止提供、支援與維護）的 OSS 元件的危險性進行發表。根據 Future 對實際運作環境中約1萬6千個 OSS 元件的獨立分析，發現約10%處於官方 EOL 狀態，而約50%處於開發停滯或實質上的 EOL 狀態。發表中將揭露「隱藏的 EOL」的實際情況，並示範最新的實用分類方法，以便在不對現場造成過度負擔的情況下進行應對。

講者：Future 株式會社 網路安全創新小組
高級架構師 Vuls（※1）作者 神戶康多 / 高級顧問 棚井龍之介