IBM и Red Hat выявили и устранили более 400 ранее неизвестных уязвимостей в популярных Java-библиотеках. Поиск ускорила инициатива Lightwell с AI-агентами; сервис Lightwell Clearinghouse переведён в GA. Число уязвимостей выросло с 300+ до 400+ за время подготовки релиза.
General Availability JDK 27 — 15 сентября 2026. Среди 12 JEP: G1 теперь сборщик по умолчанию во всех окружениях, добавлен постквантовый гибридный обмен ключами для TLS 1.3 (JEP 527), компактные заголовки объектов (JEP 534) и Vector API в двенадцатом инкубаторе.
Релиз Java 27 (не LTS) включает три ключевых изменения: Compact Object Headers включены по умолчанию — это может сократить heap на 10–20%, но эффект зависит от структуры объектов. G1 становится GC по умолчанию во всех окружениях, вытесняя Serial GC в контейнерах. JFR теперь автоматически скрывает пароли, токены и другие чувствительные данные в аргументах JVM, переменных окружения и системных свойствах. Удалены некоторые устаревшие JVM-флаги.
В Java Digest #39 от Т-Банка разобрали августовский залп Spring: 91 security advisory за сутки — 1 critical, 17 high, 55 medium, 18 low; для сравнения, за весь 2025 год было 16 CVE, а нашёл их в основном AI-сканер. Oracle выпустила первый ежемесячный Critical Patch Update с 943 патчами, а JDK 27 выйдет 15 сентября. Ещё в дайджесте: JEP 401 (Value Objects) влит в mainline JDK 28.
Phoronix пишет про релиз GraalVM Community 25.1.3 и отдельно отмечает, что минимальный hello world теперь весит «всего» 6,5 МБ. Для мира, где Java часто ругают за раздутость, это тот редкий случай, когда цифра сама по себе звучит как сарказм.
В свежем релизе GraalVM Community Edition 25.1.3 авторы показывают, что минимальный native image для Hello World теперь весит 6,5 МБ. Для JDK, который давно пытается быть полезным не только для Java, но и для Python с JavaScript, это вполне конкретная цифра, а не очередное “ускорили всё в два раза”.
На Habr подробно разобрали JEP 534: в JDK 27 Compact Object Headers по умолчанию сокращают служебный заголовок Java-объекта с 12 до 8 байт. Для типичных бэкендов это обещает 5–15% экономии heap, а для некоторых приложений — до 30%, если память и правда съедалась заголовками, а не вашей любовью к лишним объектам. То есть Java опять пытается быть чуть менее прожорливой, чем вчера.