Critical vulnerability 'CVE-2026-91403' in Java: The truth is the eMudhra certificate issue | Patched versions and what to do if you cannot update

There is a critical vulnerability in Oracle Java SE that allows for data theft and tampering. This news broke on the night of ...

Vulnerability in Java too. The 'real deal' arrives the day after the regular patch. Is an old version of Java lurking in your apps, too?

This week, it's PHP, Node.js, and JavaSecurity topics have been continuing this week. I've written about PHP and Node.js, and ...
Ad Hoc News

How to Safely Download and Install Java on Windows, Mac, and Linux in 2026

To download Java on macOS: Visit Oracle Java Downloads or a trusted OpenJDK provider. Select the macOS installer (usually a ...
adtmag.com

Azul Expands Monthly Java Security Updates as AI Reshapes Enterprise Patching

Azul is moving to monthly Java security updates across supported long-term support releases, following Oracle's decision to shorten its own patch cadence. The change reflects growing concern that ...

「Oracle Java SE」にも致命的な脆弱性 ～リモートでデータの窃取・作成・削除・変更が可能

米Oracleは10月21日（現地時間）、定例外のセキュリティアドバイザリ「CVE-2026-91403」を公開した。「Oracle Java SE」に起因し、「Oracle GraalVM Enterprise Edition」や「Oracle GraalVM for JDK」にも影響する、致命的な脆弱性が修正されている。

Oracle、今年最後の「CPU」を実施 ～Java、VirtualBox、MySQLなどで1,295件のパッチ

米Oracleは10月20日（現地時間、以下同）、四半期ごとの定例セキュリティアップデート（Critical Patch Update：CPU）を実施した。「Oracle Java SE」や「MySQL」、「Oracle VM ...

Oracle Javaに55件の脆弱性 IPAが「早急に適用を」と促す対象は

独立行政法人情報処理推進機構（IPA）は2026年10月21日、「Oracle ...