独立行政法人情報処理推進機構（IPA）は2026年10月21日、「Oracle Java」の脆弱（ぜいじゃく）性に関する注意喚起を公開した。悪用された場合、アプリケーションの異常終了や、攻撃者によるPCの制御といった被害が発生する恐れがある。IPAは攻撃が発生した場合の影響が大きいとして、セキュリティ更新プログラムの早急な適用を呼び掛けている。

米Oracleは10月21日（現地時間）、定例外のセキュリティアドバイザリ「CVE-2026-91403」を公開した。「Oracle Java SE」に起因し、「Oracle GraalVM Enterprise Edition」や「Oracle ...