- 1 : 2026/10/22(木) 14:45:03.71 ID:XL2geEMg9
-
IPAが「早急に」と呼びかけ、対象はJava SE 8から27まで
Javaは、業務システムやウェブサービスの裏側、パソコン向けの一部のソフトなどで使われるプログラミング言語だ。Javaで書かれたプログラムを動かすには、専用の実行環境が要る。Oracleが配布する標準版が「Oracle Java SE」で、動かすための部分をJRE、開発用の道具一式をJDKと呼ぶ。
Oracleは1月、4月、7月、10月の年4回、自社製品の脆弱性をまとめて直す「クリティカル・パッチ・アップデート（CPU）」を出している。10月分ではデータベースや業務ソフトなど全製品で1295件の修正が並び、このうちJava SEの分が55件だった。
IPAが注意喚起「Oracle Java の脆弱性対策について(2026年10月)」を掲載したのは10月21日。悪用された場合の被害として「アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される」といった例を挙げ、「攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください」と呼びかけた。対象には、Java SE 27、26.0.2、25.0.4.1、21.0.12.1、17.0.20.1、11.0.32.1、8 Update 503、8 Update 503-perfの8つの版を並べている。
55件という数字は、ここ1年の定例更新と比べると目立つ。Java SEの修正件数は、2026年1月と4月がそれぞれ11件、7月が19件だった。7月のおよそ3倍にあたり、2025年10月の5件と比べれば11倍になる。
同じ週には、ウェブサイトの裏側で広く使われるプログラミング言語「PHP」でも深刻な脆弱性が見つかり、IPAが修正版の公開に備えるよう事前に呼びかけていた。ソフトの更新が相次いだ1週間だった。
https://mediadogs.jp/2026/10/22/oracle-java-cpu-october-2026/
- 2 : 2026/10/22(木) 14:45:39.78 ID:UZLoIJUb0
- 不具合だらけ
- 3 : 2026/10/22(木) 14:46:25.15 ID:h/kcOcz60
- ひろみちゅ先生の組織？
- 4 : 2026/10/22(木) 14:47:10.11 ID:rWTDJe0d0
- オラクルのせいで第2のリーマンショック来る？
- 5 : 2026/10/22(木) 14:47:15.62 ID:1aqwKM/o0
- javaお前もか
てかもう全員ネット遮断しないと駄目
俺は今から遮断する
- 9 : 2026/10/22(木) 14:48:15.71 ID:hLNY1pSN0
- >>5
ヌルポ
- 6 : 2026/10/22(木) 14:47:28.18 ID:LqnxnTkW0
- またまたまた
- 7 : 2026/10/22(木) 14:48:10.67 ID:lfWgJH7H0
- 良い機会だと思うしかないな
- 8 : 2026/10/22(木) 14:48:14.09 ID:jDg4Se8B0
- >>1
機械翻訳か
読みにくい
- 10 : 2026/10/22(木) 14:48:35.62 ID:I7a3E00o0
- JAVAはいつものことだ
- 11 : 2026/10/22(木) 14:48:54.51 ID:23ksbKaG0
- 根本的に外部からのアクセス方法を
制限した方が良いな。切りがない。
- 12 : 2026/10/22(木) 14:48:55.23 ID:0rXdRtL00
- JAVAって勘定系システムじゃなかった？
本気でヤバい事態になるんじゃないのか？
- 13 : 2026/10/22(木) 14:50:04.43 ID:ckjOkSs80
- PHPもダメ
Apacheもダメ
インターネット閉鎖しとけよしとけよ
- 14 : 2026/10/22(木) 14:50:50.86 ID:vdZJww3S0
- 人間だけで作ると穴だらけなんだ
- 15 : 2026/10/22(木) 14:52:31.22 ID:EScXVi470
- 10点満点の9.1なの？
- 16 : 2026/10/22(木) 14:53:35.30 ID:4E2VObtR0
- JAVAが穴だらけ？
普通の事を言うなよ
- 17 : 2026/10/22(木) 14:53:37.00 ID:1RwmPNZK0
- お風呂洗いにJava
- 18 : 2026/10/22(木) 14:54:01.16 ID:BQi9sOYo0
- だからCOBOLが最強だって
- 20 : 2026/10/22(木) 14:55:27.05 ID:kHK8WShA0
- javaはこれが平常運転だろ
- 21 : 2026/10/22(木) 14:56:21.24 ID:dvTep9/30
- C言語の煩わしいメモリ管理から解放されたかと思ったらGC意識しないといけなかったり面倒くさかったな
VM側を直すだけで基本OKなんだろうけど、サポート終了してるのを動かしてる奴はご愁傷様
- 22 : 2026/10/22(木) 14:57:36.36 ID:TIhQQLSK0
- javaは年中じゃばじゃば言ってるから
- 23 : 2026/10/22(木) 14:57:41.24 ID:AHwn1h9R0
- あちらこちらでエンジニアの屍が…
- 24 : 2026/10/22(木) 14:58:58.26 ID:6uLTYdJc0
- これ永遠に続くよね
AIのせいで大迷惑じゃん
- 25 : 2026/10/22(木) 14:59:19.93 ID:QS1/qjEF0
- AIによるデバッグの成果だな。
- 26 : 2026/10/22(木) 15:00:29.55 ID:9z8GwPJx0
- Amazon corretoは？
- 27 : 2026/10/22(木) 15:01:48.04 ID:q8gINJTE0
- もうネットは国内限定にするしかないな
- 28 : 2026/10/22(木) 15:02:01.12 ID:QS1/qjEF0
- 最近firefoxもAIによってデバッグされて穴が減ったついでにサクサクうごくようになった
- 29 : 2026/10/22(木) 15:04:24.49 ID:mjXJy+U10
- 脆弱性報告祭りが
- 30 : 2026/10/22(木) 15:04:40.85 ID:qEol7fKs0
- JavaもPHPも頼りにならん
やはり最期はPerlしかない
- 40 : 2026/10/22(木) 15:14:03.14 ID:FY1R4XWW0
- >>30
今どきperl使ってる人は超ベテランばかりというイメージ
まあジジイだけど
- 42 : 2026/10/22(木) 15:18:33.51 ID:6zT/RRPC0
- >>30
おいらはPerlだけはもう読みたくないです
２０００年代、掲示板作りたくて意味不明な誰かのコードを読んでなんとかしようとした思い出
自分の頭の悪さを痛感して落ち込んだが、Pythonやjavascript、PHPでハッピーになった、Perlは難解
- 52 : 2026/10/22(木) 15:28:45.92 ID:QS1/qjEF0
- >>42
あれは可読性がゴミで、書いた人間が他人が読めないのをニヤニヤする意地悪い言語
- 31 : 2026/10/22(木) 15:05:48.57 ID:q8gINJTE0
- 中国みたいな悪さしかしよらんところはネットからハブるとかそういう措置が必要
- 32 : 2026/10/22(木) 15:07:17.99 ID:IMz4S6CG0
- いっつも出てるのになんで今更騒ぐの?w
node も jdk も php もいっつも出てるじゃないw
- 44 : 2026/10/22(木) 15:20:26.68 ID:Zvl2Re+Z0
- >>32
今回は危機レベルが高い方だからなｗ
- 33 : 2026/10/22(木) 15:07:55.40 ID:Z88rU82C0
- 大混乱時代の幕開け
- 34 : 2026/10/22(木) 15:08:50.76 ID:kGemqEog0
- シンビーノもアカンのかー大塚食品も大変だなー
- 35 : 2026/10/22(木) 15:09:14.61 ID:H6MJTnch0
- もう終わりだよこの国
- 36 : 2026/10/22(木) 15:09:29.12 ID:g7nmEmHZ0
- JavaやTomcatは内容と実装部分で判断してアップデートしないと、下手したら毎回作り直しになる
- 37 : 2026/10/22(木) 15:10:58.37 ID:lSIlzDQu0
- パッチだらけじゃん
サーバーSE死ぬわwww
- 38 : 2026/10/22(木) 15:11:35.79 ID:Zn9wu+JE0
- Javaてまだ使ってた？
- 39 : 2026/10/22(木) 15:12:50.95 ID:QS1/qjEF0
- >>38
現役っすよ。java vm上でkotlin使うのがトレンドだけどね
- 46 : 2026/10/22(木) 15:22:02.94 ID:+cXzFLwx0
- >>39
はぁ…鯖コンテナで
勘定系かな？
- 41 : 2026/10/22(木) 15:16:46.76 ID:aGGYg4+v0
- Javaってもう27まであんのか
8で終わったワイ氏困惑
- 43 : 2026/10/22(木) 15:19:03.13 ID:3bp9VoDZ0
- うちはJava6だから関係無いな
- 45 : 2026/10/22(木) 15:21:45.50 ID:0rXdRtL00
- 国内金融システムに問題なければ良し
AIはまだまだ雑魚レベルよ
- 47 : 2026/10/22(木) 15:23:07.46 ID:zR9VSUmd0
- 9こえるともはやサービスとして終わってるからな
メンテが終わらんわ
- 48 : 2026/10/22(木) 15:24:12.67 ID:5GHvktNC0
- Javaだのphpだの対策大変だな
- 49 : 2026/10/22(木) 15:24:36.52 ID:MwEf3lx50
- そのうちAIに核ミサイルのスイッチ押されそう
- 50 : 2026/10/22(木) 15:25:53.48 ID:uRzeQz6A0
- Tomcatもいつもバグだらけで酷いよな
- 51 : 2026/10/22(木) 15:26:28.17 ID:feFLOwhE0
- 言語は後発の方が良いんだろうなあ
セキュリティチェックも大企業が保証してるのが望ましい
今からシステム作るなら、Goが良いと思うわ
- 53 : 2026/10/22(木) 15:29:17.33 ID:3OYo/lIn0
- javaって事はandroidもヤバいん？
- 59 : 2026/10/22(木) 15:36:52.93 ID:QS1/qjEF0
- >>53
そうだよ。でもスマホは頻繁にアップデート要求するから問題ない
- 54 : 2026/10/22(木) 15:29:17.69 ID:J6iwk8Qc0
- マイクラサーバーやばそう
- 55 : 2026/10/22(木) 15:31:51.43 ID:MDCr7/1u0
- よくわからんからガンダムで例えてくれ
- 58 : 2026/10/22(木) 15:35:45.88 ID:feFLOwhE0
- >>55
皆が使ってる実績のある錬金術だと思ってたら、その国の人間の命を吸い取る国土錬成陣が仕込まれてた
- 57 : 2026/10/22(木) 15:35:15.72 ID:MBxhanaH0
- IPAは苦いから好きじゃない
- 60 : 2026/10/22(木) 15:37:19.02 ID:MjiiIyaW0
- 日本は高市首相がXでアップデートしろと言うだけ
国民生活に直結する問題なのに安全保障の意識が脆弱
- 63 : 2026/10/22(木) 15:38:58.12 ID:feFLOwhE0
- >>60
アナウンスは早けりゃ早いほど良かったよ
今回が遅かったか早かったかはまだわからない
AIを使えば８月時点で詳細はわかった、て調査結果になるかもしれん
- 61 : 2026/10/22(木) 15:37:52.31 ID:GNNhRE/q0
- もうAIに支配される時代くるね。どんな風に虐げるんやろか。ドキドキ
- 62 : 2026/10/22(木) 15:38:00.94 ID:JnvBAIkt0
- 今どきjava使っているとか
早く捨てろよ
- 65 : 2026/10/22(木) 15:44:17.26 ID:OkqDF2ri0
- インド人もびっくり
- 66 : 2026/10/22(木) 15:44:37.88 ID:JqV54qVD0
- おいこらw またかよ
- 67 : 2026/10/22(木) 15:48:09.48 ID:f/JFsYZl0
- チャッピーとクウェンの代理戦争
- 68 : 2026/10/22(木) 15:50:35.87 ID:brrD8WLO0
- ITのこと知らんから何がやばいのか全くわからないんだけど俺たちはなにもしなくていい？
- 69 : 2026/10/22(木) 15:53:30.49 ID:QS1/qjEF0
- >>68
スマホ買い換える。ネットのECサイト、例えばアマゾンなどを利用しないことでリスクはゼロにできる
- 71 : 2026/10/22(木) 15:56:08.97 ID:brrD8WLO0
- >>69
まじか
いろんなサイトでクレカ登録しちゃってるんだが
- 72 : 2026/10/22(木) 15:56:46.01 ID:3UEuPKvg0
- Java 7の脆弱性連鎖（2012〜2013年頃）
Log4Shell事件（2021年）
Oracleクラウド漏洩問題（2025年）
今回が初めてじゃない
- 74 : 2026/10/22(木) 15:58:55.81 ID:3UEuPKvg0
- 簡単に言ってしまえば、こういうものを使うサービスは使わないほうがいい
つってもどのみちバッティングするからリスク分散すべき
俺は13年の経験があるからＪＡＶＡ使う製品は使わないことにしてる
- 75 : 2026/10/22(木) 16:01:43.72 ID:3UEuPKvg0
- JAVA使うMinecraftもそれを理由に消した
その後統合版がでたが、これはMSのテコ入れが性に合わなかったから消した
- 76 : 2026/10/22(木) 16:03:05.22 ID:QS1/qjEF0
- 動的言語は書きやすいかわりに読みにくい。その点kotlinやjavaのような静的言語はおすすめできる
- 84 : 2026/10/22(木) 16:14:10.19 ID:JnvBAIkt0
- >>76
javaは書きづらく読みにくいじゃん
- 77 : 2026/10/22(木) 16:03:51.38 ID:m7HukF5Z0
- こっちのほうがヤバそう
- 78 : 2026/10/22(木) 16:05:16.40 ID:0rXdRtL00
- 金融システムが崩壊しかねないバグじゃないの？
日経とダウがいきなりゼロになったら恐い
- 79 : 2026/10/22(木) 16:08:27.78 ID:XUwBACVJ0
- 有名どころだと何に使われてるん？
- 81 : 2026/10/22(木) 16:11:20.48 ID:0rXdRtL00
- >>79
恐ろしくてここには書けない
- 80 : 2026/10/22(木) 16:10:38.83 ID:fhwaSrEi0
- 簡単に脆弱性を突いた攻撃出来るってAI凄いな
そんな危ないこと答えるなよとは思う
- 82 : 2026/10/22(木) 16:11:42.22 ID:O6wdOl2n0
- PHPは小規模サイトでパッチ当てればとりあえずOKだが、こちらは大規模サイトなんでヤバいよね
- 83 : 2026/10/22(木) 16:12:36.41 ID:ckg5WSB00
- つまりどういうことだってばよ？
javaを使ってるサイトは昨日みたいに更新停止するの？
教えてエ口い人
- 85 : 2026/10/22(木) 16:14:29.31 ID:sR4jElFP0
- Javaの場合ビルドし直しやろ
- 86 : 2026/10/22(木) 16:16:32.95 ID:D99JXiME0
- 9.1は酷い
- 87 : 2026/10/22(木) 16:18:17.57 ID:O6wdOl2n0
- アップデートそのものよりも動作確認ががが
- 88 : 2026/10/22(木) 16:20:29.64 ID:QkSxvQ8n0
- パッチ当てるためにメジャーバージョン上げたらテストし直しだからな
- 89 : 2026/10/22(木) 16:23:44.64 ID:Q36Ya8Nd0
- >>1
これではウィンドウズの脆弱性も見つかりそう
- 90 : 2026/10/22(木) 16:26:03.42 ID:3UEuPKvg0
- >>89
数日前に見つかって数千件だかの糞でかアップデートがあった
そんでそのアップデートのせいで不具合おきて修正
- 92 : 2026/10/22(木) 16:28:19.87 ID:hNKl+8Ve0
- >>89
Windowsどころか中華PCはUEFI(BIOS)に仕込まれてる可能性大やで
NやFのパソコンも何処ぞのOEMだしな
- 94 : 2026/10/22(木) 16:30:47.76 ID:0rXdRtL00
- >>92
Lenovoは危ないの？
安くてつい買ってしもた⋯
- 91 : 2026/10/22(木) 16:27:32.21 ID:kEFNQwIE0
- (･∀･;)簡単にパッチ当てられんよ動作確認もしないと…
- 93 : 2026/10/22(木) 16:30:23.89 ID:Q5BwmJOl0
- Nは中身lenovoだけど
Fはそんなことない
一緒にすんな
- 95 : 2026/10/22(木) 16:33:44.67 ID:hNKl+8Ve0
- >>93
それは昔の話
2018年に富士通のパソコン事業がレノボ・グループの傘下に入ってる
- 98 : 2026/10/22(木) 16:36:59.62 ID:Q5BwmJOl0
- >>95
んなこたー知ってる
Nが生産を放り投げ（逆に保守は引き受け）たのと対照的に
Fは島根富士通で独自に作り続けてる
- 96 : 2026/10/22(木) 16:34:14.17 ID:dvTep9/30
- ジェネリクス登場は可読性上がってそこそこ良かったのにアノテーション登場で捨てた言語だわ
- 97 : 2026/10/22(木) 16:35:32.31 ID:bHU6BHJY0
- 呼びかけってそんなすぐにホイホイと更新出来るわけないだろ
- 99 : 2026/10/22(木) 16:40:17.22 ID:3UEuPKvg0
- HPもオンラインでは使わないPCになってしまった
設計が面白いメーカーだったが中身がクソだった
- 100 : 2026/10/22(木) 16:40:59.94 ID:uMNqXpPt0
- いまこそぴゅうたベーシックに光を
- 102 : 2026/10/22(木) 16:43:01.49 ID:QS1/qjEF0
- 言語自体に文句あるやつはkotlinへ移行するのがスムーズ
コメント