- Plusieurs failles de sécurité ont été identifiées dans Oracle MySQL, dont certaines sont sérieuses.
- Un attaquant peut en exploiter certaines pour exécuter du code à distance, perturber votre base de données ou accéder à des données confidentielles.
- Si vous utilisez MySQL dans votre entreprise, une mise à jour s’impose rapidement.
Ce qui se passe
Le 19 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Oracle MySQL, le système de gestion de bases de données très répandu. Ces failles touchent potentiellement toute organisation qui fait tourner MySQL, que ce soit pour un site e-commerce, un logiciel métier ou tout autre outil s’appuyant sur une base de données.
Parmi les risques identifiés, trois types d’attaques sont possibles :
- Exécution de code arbitraire à distance : un attaquant extérieur pourrait, dans certaines conditions, prendre la main sur le système hébergeant MySQL.
- Déni de service à distance : votre base de données pourrait être rendue inaccessible, paralysant les applications qui en dépendent.
- Atteinte à la confidentialité des données : des informations stockées dans la base pourraient être consultées par des personnes non autorisées.
Beaucoup de PME pensent que MySQL est « géré par leur prestataire » et n’ont pas à s’en préoccuper. C’est vrai si vous avez un contrat de maintenance actif — mais vérifiez explicitement que votre prestataire a bien connaissance de cet avis et qu’il planifie la mise à jour. Ne supposez pas que c’est fait automatiquement.
Qui est concerné ?
Toute PME hébergeant une instance MySQL, que ce soit sur un serveur interne, un VPS ou un hébergement mutualisé géré en propre. Si vous utilisez un hébergement managé (OVH, Ionos, etc.), renseignez-vous auprès de votre hébergeur sur les actions déjà prises de leur côté.
Profitez de cette occasion pour vérifier quelle version de MySQL tourne dans votre environnement. Cette information est souvent disponible dans votre interface d’hébergement ou auprès de votre prestataire informatique. Tenir un inventaire à jour de vos logiciels vous permettra de réagir plus vite la prochaine fois.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre hébergeur dès aujourd’hui pour confirmer que MySQL est à jour sur vos serveurs. Si vous gérez MySQL vous-même, consultez les correctifs publiés par Oracle et appliquez-les sans tarder. Pensez à sauvegarder votre base de données avant toute intervention. Pour plus de détails techniques, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1049.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.