Korrekt, Grund dafür ist ein neuer Zero-Day Exploit der derzeit von Oracle noch nicht gefixt wurde, allerdings durch viele schon aktiv ausgenutzt wird.

Siehe dazu auch: BSI - Kritische Schwachstelle in aktueller Java-Laufzeitumgebung

Aus Sicherheitsgründen haben Apple als auch Mozilla deswegen die Java Plugins in ihren Browser gesperrt.