#Javaアプリケーションの1/4がLog4Shellの影響を受けています。
Javaベースのオープンソース・ロギング・ユーティリティLog4jにLog4Shellの脆弱性が公表されてから2年が経過しましたが、アプリケーションの約4分の1が、依然として時代遅れの脆弱なライブラリに依存しています。セキュリティ専門店Veracodeの調査によると、脆弱性のあるアプリケーションの大部分は、開発者がLog4jライブラリを実装した後、一度も更新していない可能性があり、アプリケーションの32パーセントが2015年からのEOLバージョンを実行しているとのことです。この調査では、79パーセントの開発者がサードパーティ製ライブラリをプロジェクトに導入した後、一度も更新していないことも明らかになりました。Log4Shell攻撃に対する脆弱性がないバージョン2.17を実行しているユーザーは約3.8パーセントに過ぎませんが、このバージョンもリモートコード実行攻撃に対する脆弱性があります。
#2位 OpenAIの非営利部門の昨年の収入はわずか4万5000ドル
OpenAI Inc.は2015年に非営利組織として法人化され、2019年にいわゆる上限付きの営利事業体であるOpenAI Global LLCを立ち上げました。個人投資家によって860億ドルと評価されているにもかかわらず、米国内国歳入庁に提出されたOpenAIの990報告書によると、2022年のOpenAIの収益はわずか44,485ドルです。OpenAIが最後にこの報告書を提出したのは2017年で、その時の収入は3320万ドルでした。 OpenAIは営利部門からの収入を開示していませんが、The Informationは8月に、OpenAIは昨年2800万ドルを稼ぎ出し、2023年までに10億ドルに近づく可能性があると報じています。OpenAIはその営利部門からの収入を開示していませんが、The InformationはOpenAIが昨年2800万ドルを稼ぎ、2023年までに10億ドルに近づく可能性があると8月に報告しました。
#3 ブロードコムが買収したVMwareはサブスクリプションベースになる予定
VMwareは、サブスクリプションモデルへの移行を発表し、VMwareのオンプレミス永久ライセンスの販売を終了し、それに伴うサポートとサブスクリプション更新の販売を終了することを明らかにしました。VMwareの顧客はオンプレミスの永久ライセンスを購入することができ、サポートとサブスクリプションの更新はスタンドアロンでサポートとソフトウェアアップデートを提供するとVMwareは述べています。永久ライセンスの有効期限はありませんが、サポートとサブスクリプションの更新販売は終了しており、他のライセンスモデルへの移行を希望しない顧客は、サポートやアップデートを受けられないことになります。
