技術2026年10月22日(木)更新HTTP/3のQPACK増幅攻撃、FoxIOが試した10実装のうち7つでメモリ不足やCPU 100%認証なしの1接続でHTTP/3サーバーのメモリを使い切らせるQPACK増幅攻撃が公開された。quic-go、Cloudflare quiche、lsquic（OpenLiteSpeed）、Bunなど10実装中7つが該当し、10月22日に出たBun 1.4.4を含む修正版の番号と、mitmproxy・hyperium/h3のように未修正の実装で取れる回避策を表にした。セキュリティ脆弱性CVEQUICGoRustBunCloudflare
技術2026年1月8日(木)Hysteria2 サーバー構築とクライアント接続の概要QUIC偽装で高速な Hysteria2 のサーバー構築方法、各プラットフォームのクライアントアプリ、カスタムアプリ開発の方向性をまとめた概要記事。VPNHysteria2QUICネットワーク中国
