- Plusieurs failles de sécurité ont été identifiées dans Oracle MySQL, le système de base de données très répandu.
- Un attaquant peut exploiter ces vulnérabilités pour rendre votre base de données inaccessible, lire des données confidentielles ou en modifier le contenu.
- Des mises à jour sont disponibles : il faut les appliquer rapidement si MySQL est utilisé dans votre entreprise.
Ce qui se passe
Le 23 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Oracle MySQL. Ce logiciel est très utilisé pour stocker et gérer des données dans les applications métier, les sites web ou les outils internes des PME.
Ces failles permettent à un attaquant, sous certaines conditions, de :
- Provoquer un déni de service à distance : la base de données devient inaccessible, ce qui peut bloquer vos applications ou votre site.
- Accéder à des données confidentielles : des informations sensibles (clients, factures, données métier) pourraient être consultées sans autorisation.
- Modifier des données : le contenu de votre base de données pourrait être altéré, ce qui compromet la fiabilité de vos informations.
Beaucoup de PME pensent que leur base de données MySQL n’est « pas exposée » car elle n’est pas directement accessible depuis Internet. Attention : une faille peut aussi être exploitée depuis l’intérieur du réseau, ou via une application web qui, elle, est bien exposée. Le risque existe même sans accès direct depuis l’extérieur.
Si vous ne savez pas quelle version de MySQL est installée chez vous, demandez à votre prestataire informatique ou hébergeur. C’est une question simple, et la réponse vous permettra de savoir si vous êtes concerné et si la mise à jour a déjà été appliquée.
Ce qu’il faut faire concrètement
Vérifiez avec votre prestataire ou votre équipe technique que la version de MySQL utilisée dans votre infrastructure est bien à jour. Si des mises à jour Oracle sont disponibles, planifiez leur application dans les meilleurs délais, en prévoyant une courte interruption de service si nécessaire. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-0916.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.