cURLの作者に大企業から「log4j脆弱性に対する24時間以内の無料サポートを求めるメール」が届く

あるAnonymous Coward 曰く、

https://daniel.haxx.se/blog/2022/01/24/logj4-security-inquiry-response-required/
https://www.publickey1.jp/blog/22/curl24.html
https://gigazine.net/news/20220126-log4j-security-inquiry/

送信側の大企業が、OSSがなにかもわからず、依存関係にあるライブラリの連絡先に他の企業に送るようにサポートを求めるメールを送ったのが原因とみられている。なおこれに対して、作者のステンバーグ氏は「サポート契約を結んでいただければ、喜んですべて速やかにお答えしますよ」との返答を返したという。

情報元へのリンク