オラクルは、これまで3カ月ごとに提供してきたJavaのアップデートパッチのサイクルを速め、1カ月ごとにセキュリティパッチを提供する方針を明らかにしました。先月（2026年8月）から、このパッチ提供は既に開始されています。
Javaは従来、半年ごとの新バージョンリリースに加え、1月、4月、7月、10月の3カ月ごとにCPU（Critical Patch Update）と呼ばれるアップデートを提供してきました。しかし、AIの登場によって脆弱性の発見がこれまでよりも速いペースで行われるようになったこと、またAIの支援により脆弱性の修復も迅速化できるようになったことを受け、オラクルは対応を進めています。
新たに毎月提供されるパッチは「CSPU（Critical Security Patch Updates）」と呼ばれ、重要なセキュリティ問題に対する修正を提供します。ユーザーは、修正される脆弱性の深刻度や内容に応じて、毎月のCSPUをすぐに適用するか、あるいは従来の3カ月ごとのCPUによる包括的なアップデートまで待つかを選択できます。
毎月のパッチ提供により、Javaの脆弱性はより早期に修正されるようになりますが、企業にとってはパッチの適用判断をより頻繁に行う必要が生じます。
出典
- オラクル、Javaのセキュリティパッチを毎月提供開始、AIが脆弱性の発見を加速しているとして （Publickey、2026-09-15）