Googleによって設計された、UDP上で動作する低遅延かつセキュアなトランスポート層ネットワークプロトコル。HTTP/3の基盤として採用されており、従来のTCPに代わる高速な通信を実現する。今回の攻撃では、検知を回避するための通信プロトコルとして悪用された。
長年利用されてきた仮想ドライブエミュレーションソフトウェア「DAEMON Tools」の開発元を起点とするサプライチェーン攻撃が発覚した。この攻撃は正規のデジタル署名が悪用され、約1か月にわたり悪意のあるマルウェアが公式配布チャネルを通じて拡散し、世界100か国以上のユーザーに影響を与えている。攻撃者は広く利用されているが監視されにくいユーティリティソフトウェアを狙い、初期感染で環境情報を収集後、選別された一部のシステムに高度なバックドア「QUIC RAT」を投下する標的型攻撃の性質を帯びている。
中国が誇る世界最大規模のインターネット検閲システム「グレートファイアウォール（GFW）」。その鉄壁とも思える壁に、深刻な亀裂が見つかった。最新の暗号化通信プロトコル「QUIC」に対応するためGFWが導入した新たな検閲メカ […]
今月初めにリリースされたGoogleのWebブラウザ「Chrome」のバージョン124に更新した一部のユーザーから、Webサイトやサーバー、ファイアウォールへの接続に問題が生じているとの報告が相次いでいることが、Blee […]
