- Des failles ont été découvertes dans Oracle PeopleSoft, un logiciel de gestion RH et finance utilisé dans certaines entreprises.
- Un attaquant peut exploiter ces vulnérabilités à distance pour voler des données, les modifier ou rendre le système indisponible.
- Des mises à jour correctives doivent être appliquées sans tarder si votre entreprise utilise ce logiciel.
Qu’est-ce qu’Oracle PeopleSoft ?
Oracle PeopleSoft est une suite logicielle utilisée principalement pour gérer les ressources humaines, la comptabilité et les finances d’une organisation. Certaines PME, notamment celles ayant des processus RH structurés ou travaillant avec des prestataires l’utilisant, peuvent être concernées.
Quels sont les risques ?
Le CERT-FR (le centre gouvernemental de veille et d’alerte sur les cybermenaces) a publié le 23 juillet 2026 un avis signalant plusieurs vulnérabilités dans Oracle PeopleSoft. Ces failles permettent à un attaquant mal intentionné de :
- Provoquer un déni de service à distance : rendre le logiciel inaccessible, ce qui peut bloquer vos équipes RH ou financières dans leur travail quotidien.
- Accéder à des données confidentielles : des informations sensibles (données personnelles, données financières) pourraient être consultées sans autorisation.
- Modifier des données : un attaquant pourrait altérer des informations enregistrées dans le système, avec des conséquences potentiellement graves sur la paie, les contrats ou la comptabilité.
Reporter les mises à jour d’un logiciel de gestion en pensant que « ça peut attendre ». Sur un outil qui contient des données RH ou financières, chaque jour sans correctif est un jour de risque supplémentaire.
Si Oracle PeopleSoft est géré par un prestataire informatique ou un intégrateur, contactez-le dès aujourd’hui pour vérifier que les derniers correctifs ont bien été appliqués. Ne supposez pas que c’est déjà fait.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Oracle PeopleSoft, vérifiez immédiatement auprès de votre responsable informatique ou de votre prestataire que le logiciel est bien à jour. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-0917. Si vous n’utilisez pas ce logiciel, aucune action n’est nécessaire de votre côté.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.