إصدار Java 27 يغيّر افتراضيين: G1 في كل البيئات وcompact object headers
الترقية هذه المرة ليست السلوك نفسه بسرعة أعلى، فهناك افتراضيان تغيّرا ويطبقان دون أي إجراء، والحكم عليهما يأتي من قياس الأداء على كل تطبيق لا من ملاحظات الإصدار.
ثغرة في Apache Tomcat نشأت من إصلاح ثغرة سابقة وتدخل قائمة CISA للثغرات المستغلة
التحديث الأمني نفسه حدث يغيّر حالة النظام، وقد يكون من طبّق الإصلاح الأول في وضع أسوأ ممن أجّله، فالتحديث ليس خط النهاية بل نقطة تستدعي مراجعة ما بعدها.
ثغرة CVE-2026-16723 في مكتبة Fastjson 1.x تُستغل فعليًا ولا إصلاح لفرعها المغلق
العمل على آخر نسخة من مكتبة لا يعني العمل على نسخة مدعومة، والفرع المغلق يترك من يعتمد عليه دون طريق حين تظهر الثغرة التالية.