Oracle、Javaパッチを毎月化

Javaは長く予測可能なリズムを守ってきた。3月と9月の新バージョン、そして1月、4月、7月、10月の四半期ごとのCritical Patch Update（CPU）である。Oracleは7月に毎月のCSPUを導入し、AIによって脆弱性の発見が速まり、AI支援で修正作業も迅速になったと説明した。2026年8月のリリースが、実際に提供された最初の毎月パッチとなった。

四半期ごとのCPUは今も存在し、毎月のリリースのセキュリティ修正をすべて含んでいる。つまり利用者には選択肢がある。毎月のパッチをすぐ適用するか、各修正の深刻度と関連性に応じて四半期のまとめを待つか、である。

実務上の負担は、本番環境でJavaを管理する人々に移る。毎月のリリースは脆弱性がより早く修正されることを意味するかもしれないが、パッチ適用の判断がより頻繁に迫られることも意味する。これが全体としてリスクを減らすかどうかは、企業が追加のレビュー作業をどれだけ早く吸収できるかにかかっている。