Điểm tin Java: Lộ trình JDK 28, bản vá bảo mật Oracle và loạt bản phát hành mới

Tuần này, cộng đồng Java đón nhận nhiều thông tin đáng chú ý, từ lộ trình phát hành JDK 28, sự cố bảo mật chứng chỉ số cho đến hàng loạt bản cập nhật quan trọng của các nền tảng và thư viện phổ biến.

Lộ trình phát hành JDK 28 được đề xuất

Mark Reinhold, Kiến trúc sư trưởng của nền tảng Java tại Oracle, đã công bố lộ trình phát hành JDK 28 dự kiến trong năm 2027. Theo đề xuất này, các mốc quan trọng bao gồm giai đoạn Rampdown và các bản Early-Access sẽ được tung ra để cộng đồng kiểm thử trước khi chính thức phát hành.

Việc công bố lộ trình sớm giúp các nhà phát triển và doanh nghiệp chủ động lên kế hoạch nâng cấp, đặc biệt với những tổ chức đang vận hành hệ thống lớn và có chu kỳ chuyển đổi phiên bản dài.

Chu kỳ phát hành 6 tháng một lần của Java tiếp tục được duy trì, giúp các tính năng mới đến tay nhà phát triển nhanh hơn.

Sự cố bảo mật chứng chỉ eMudhra Intermediate CA

Một thông tin gây lo ngại là sự cố xâm phạm chứng chỉ eMudhra Intermediate CA. Đây là vấn đề thuộc nhóm bảo mật chuỗi tin cậy chứng chỉ số (Certificate Authority), có thể ảnh hưởng đến tính toàn vẹn của các kết nối TLS/SSL trên nhiều hệ thống.

Các tổ chức sử dụng chứng chỉ từ nhà cung cấp này được khuyến nghị rà soát lại chuỗi chứng chỉ, cập nhật danh sách thu hồi (CRL/OCSP) và kiểm tra cấu hình bảo mật trên máy chủ cũng như ứng dụng Java.

Bản cập nhật vá lỗi nghiêm trọng tháng 10/2026 của Oracle

Oracle đã phát hành Critical Patch Update (CPU) định kỳ cho tháng 10/2026, bao gồm nhiều bản vá cho các sản phẩm liên quan đến Java như JDK, WebLogic Server và các thành phần hạ tầng khác.

• Doanh nghiệp nên ưu tiên áp dụng bản vá cho các hệ thống tiếp xúc internet.
• Kiểm tra lại mức độ ảnh hưởng của từng lỗ hổng tới môi trường vận hành thực tế.
• Lên kế hoạch kiểm thử trước khi triển khai lên môi trường production.

Azul và BellSoft phát hành bản cập nhật CPU

Hai nhà cung cấp JDK thương mại lớn là Azul và BellSoft cũng đã tung ra các bản cập nhật bảo mật tương ứng cho các sản phẩm JDK của mình, bao gồm Azul Zulu và Liberica JDK.

Đây là lựa chọn quan trọng với các đội phát triển tại Việt Nam đang sử dụng các bản phân phối OpenJDK thay thế, giúp duy trì hỗ trợ dài hạn và vá lỗi kịp thời.

WildFly 42 và Apache POI 6.0 chính thức phát hành

• WildFly 42 ra mắt với các cải tiến về hiệu năng và tương thích với các phiên bản Java mới, tiếp tục là lựa chọn phổ biến cho ứng dụng Jakarta EE.
• Apache POI 6.0 là bản phát hành lớn, đánh dấu nhiều thay đổi trong thư viện xử lý tài liệu Microsoft Office phổ biến này, đồng nghĩa với việc các dự án đang sử dụng cần kiểm tra khả năng tương thích khi nâng cấp.

Open Liberty, Micronaut và JobRunr cập nhật

Ngoài ra, tuần qua còn ghi nhận:

• Open Liberty 26.0.0.11 ở dạng bản beta, mang đến các tính năng mới cho runtime microservice.
• Các bản cập nhật bảo trì cho Micronaut và JobRunr, tập trung sửa lỗi và ổn định hệ thống.

Với các đội phát triển Java tại Việt Nam, việc theo dõi sát chu kỳ phát hành và các bản vá bảo mật là yếu tố quan trọng để duy trì hệ thống ổn định, an toàn và tận dụng được các tính năng mới của nền tảng.