太离谱了，这两天，PHP 和 Java 接连被爆出了重大安全问题。 昨天，PHP 紧急发布更新，修复两个可能让攻击者在未登录的情况下远程执行代码的漏洞，研究方把它们称作 PHP2Shell。 哭哭，还是没能做到吗？我的 Java！ 不过， 作为 ...

2026 年 10 月 21 日，甲骨文针对 Java 发布紧急安全公告，修复编号为 CVE-2026-91403 的高危漏洞。该漏洞涉及 Java 安全套接字扩展（JSSE）组件，CVSS 3.1 评分达到 9.1 分。 根据甲骨文的风险评估，漏洞可能在无需身份验证、无需用户交互的情况下被远程利用，危及数据的机密性和完整性。 受影响产品包括 Oracle Java SE、Oracle Graal ...

紧随甲骨文发布Java 21平台之后，微软现在免费提供自己的开源OpenJDK 21版本。 OpenJDK 21 的微软版本自 9 月 28 日起提供，适用于 Linux、Windows 和 Mac。在详细阐述 Oracle 于 9 月 19 日发布的 Java 21 时，微软表示该版本包含使其与以前的 Java 版本区分开来的功能。

IT时代网10月22日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞，影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise ...

IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 软件，CVSS 3.1 评分为 9.1 分，可让黑客在无身份验证的情况下发起攻击。

There is a critical vulnerability in Oracle Java SE that allows for data theft and tampering. This news broke on the night of ...

Oracle Java SE に致命的な脆弱性があり、データの盗み見や改ざんができる。10月22日の夜、こんなニュースが流れました。 深刻度は10点満点で9.1。Java を使っている人はドキッとしたはずです。 公式の発表を確かめると、中身は、先に話題になった「eMudhra（イーマドラ）」の証明書問題の Java 版でした。修正版とみられる版も出ています。正体が分かれば、やることははっきりしてい ...

Azul äußert sich mit folgendem Statement zu der am 20. Oktober 2026 öffentlich gewordenen Kompromittierung der ...

La performance est une quête sans fin des frameworks et des langages. À chaque version, l'équipe de .NETpublie un long document sur le sujet. Même chose côté Java : Inside Java publie les amélioration ...

Kemitraan teknologi terbaru bertujuan memodernisasi sistem Java perusahaan Indonesia guna menghadapi ancaman siber dan mempercepat adopsi AI serta Cloud ...

IPAは10月21日、Oracle Javaの脆弱性対策に関する注意喚起を公開した。Oracleが公表した10月の四半期定例パッチにはJava ...

独立行政法人情報処理推進機構（IPA）は2026年10月21日、「Oracle Java」の脆弱（ぜいじゃく）性に関する注意喚起を公開した。悪用された場合、アプリケーションの異常終了や、攻撃者によるPCの制御といった被害が発生する恐れがある。IPAは攻撃が発生した場合の影響が大きいとして、セキュリティ更新プログラムの早急な適用を呼び掛けている。 注意喚起の対象は、Oracleが2026年10月20 ...