Sunnyvale, Kalifornien, 23. Juli 2026 – Azul, der vertrauenswürdige Marktführer für Enterprise Java in der heutigen KI- und Cloud-first-Welt, hat heute angekündigt, ab August 2026 monatliche kritische Sicherheitspatches (Critical Security Patch Updates, CSPUs) für Java-LTS-Versionen bereitzustellen. Dies gilt sowohl für Azul Core als auch für Azul Prime. Der bisherige vierteljährliche Update-Rhythmus kann mit der aktuellen Bedrohungslage nicht mehr Schritt halten. Taucht kurz nach einem geplanten Update eine schwerwiegende Schwachstelle auf, bleibt diese wochenlang ungepatcht, bis der nächste Fix erscheint. Azul wechselt daher zu einem monatlichen Rhythmus, um dieses Zeitfenster zu schließen, und liefert dabei die produktionsreife Stabilität, auf die Unternehmen angewiesen sind.
Warum monatlich, und warum jetzt
Die Umstellung spiegelt einen grundlegenden Wandel in der Sicherheitslandschaft wider. Künstliche Intelligenz beschleunigt heute, wie schnell Schwachstellen entdeckt und ausgenutzt werden – sowohl von Verteidigern als auch von Angreifern. Gleichzeitig steigt die Zahl der zu behebenden Sicherheitslücken. In diesem Umfeld ist es kaum noch vertretbar, bis zu 90 Tage auf das nächste vierteljährliche Update zu warten.
Ein planbarer monatlicher Zeitplan
Azul veröffentlicht seine CSPUs künftig monatlich, jeweils am dritten Dienstag des Monats, sofern ein vorrangiger Fix erforderlich ist. Damit erhalten Unternehmen einen verlässlichen, planbaren Sicherheitsrhythmus, statt auf das nächste Quartalsupdate warten zu müssen. Azul stellt CSPUs für alle unterstützten LTS-Versionen bereit, also Java 8, 11, 17, 21 und 25, sowie für die aktuelle Version Java 26. Darüber hinaus liefert Azul CSPUs auch für die von Azul unterstützten Versionen Java 6 und 7. So gilt derselbe monatliche Sicherheitsrhythmus auch für Unternehmen, die noch ältere Java-Versionen im Produktivbetrieb einsetzen.
Das gleiche „Stability-First“-Modell
Für den schnelleren Rhythmus setzt Azul auf ein bewährtes Modell. Seit Jahren liefert das Unternehmen Java-Updates vierteljährlich in zwei Formen: Patch Set Updates (PSUs) und Critical Patch Updates (CPUs). PSUs enthalten alle Änderungen eines Quartals – in der Regel mehrere Hundert. CPUs bauen auf einer stabilisierten, produktionserprobten Codebasis auf und liefern ausschließlich Sicherheitsfixes. Die CSPUs von Azul übertragen genau dieses CPU-Modell – reine Sicherheitsupdates nach dem „Stability-First“-Prinzip – auf einen monatlichen Rhythmus: gezielte Fixes für bekannte Schwachstellen, die als CVEs (Common Vulnerabilities and Exposures) erfasst sind, ohne zusätzliche Änderungen, die das Regressionsrisiko erhöhen würden. Azul wird weiterhin eng mit der OpenJDK-Community und der OpenJDK Vulnerability Group zusammenarbeiten, um die Sicherheit von Java voranzutreiben.
„Seit Jahren vertrauen die anspruchsvollsten Unternehmen der Welt darauf, dass Azul sowohl Sicherheit als auch Stabilität termingerecht liefert“, sagt Scott Sellers, Co-Founder und CEO von Azul. „Da KI die Zahl der Bedrohungen für Unternehmen deutlich erhöht, sollten sie sich nicht zwischen beidem entscheiden müssen. Monatliche, rein sicherheitsbezogene Updates sind der neue Standard, den Azul für den Schutz von Java-Umgebungen in Unternehmen setzt.“
Weitere Informationen zum Java-Support von Azul finden Sie hier.
Häufig gestellte Fragen
Wie können Unternehmen mit den schnelleren Sicherheitsupdate-Zyklen für Java Schritt halten, ohne ihre Produktivsysteme zu destabilisieren?
Die Release-Infrastruktur und die Validierungsprozesse von Azul sind auf einen monatlichen Rhythmus für Java-Sicherheitsupdates ausgelegt. Steht ein CSPU zur Veröffentlichung an, prüft, testet und verteilt Azul das entsprechende Update mit vollständigen Stabilitätsprüfungen auf Enterprise-Niveau – hochpriorisierte Schwachstellen werden so zügig behoben, ohne Anwendungsregressionen oder Störungen im Produktivbetrieb zu verursachen.
Worauf sollten Unternehmen bei einem Java-Sicherheitsupdate-Prozess achten, wenn die Patch-Frequenz steigt?
Azul beschränkt seine Sicherheitsupdates gezielt auf Fixes für Schwachstellen und bündelt keine zusätzlichen, nicht damit zusammenhängenden Änderungen, die das Regressionsrisiko erhöhen. Jedes Update durchläuft vor der Veröffentlichung eine strenge Stabilitätsprüfung. Das reduziert den Testaufwand für interne Entwicklungsteams und ermöglicht es Unternehmen, entscheidende Patches auch in geschäftskritischen Systemen bedenkenlos einzuspielen.
Wie lassen sich monatliche Java-Sicherheitspatches in Produktivumgebungen von Unternehmen am besten verwalten?
Da sich Java-Sicherheitsupdates künftig monatlich wiederholen, benötigen Unternehmen einen Anbieter, der sowohl Geschwindigkeit als auch Stabilität liefert. Die Java-Plattform von Azul ist speziell auf diesen neuen Sicherheitsrhythmus zugeschnitten, ohne das operative Risiko zu erhöhen: gezielte Sicherheitsfixes, gründlich getestet und mit der produktionssicheren Zuverlässigkeit bereitgestellt, auf die Unternehmen mit geschäftskritischen Java-Workloads angewiesen sind.
# # #
Über Azul
Azul ist der vertrauenswürdige Marktführer im Bereich Enterprise Java für die heutige KI- und Cloud-first Welt. Seine Open-Source-basierte Java-Plattform ermöglicht es Unternehmen, den gesamten Java-Lebenszyklus zu optimieren, um die Leistung zu beschleunigen, die Sicherheit zu erhöhen, Lizenz- und Cloud-Kosten zu senken und die Produktivität der Entwickler zu steigern. Azul unterstützt geschäftskritische Systeme für 36 Prozent der Fortune-100-Unternehmen, 50 Prozent der Forbes-Top-10-Marken mit dem höchsten Markenwert weltweit und die zehn weltweit führenden Finanzhandelsunternehmen. Weitere Informationen finden Sie unter azul.com und folgen Sie @azulsystems.
Pressekontakt:
Akima Media
Daniela Fichtl / Nicole Stadtmüller
Hofmannstraße 54
81379 München
Telefon: + 49 89 17959 18-0
E-Mail: [email protected]