- Plusieurs vulnérabilités ont été identifiées dans Oracle PeopleSoft, un logiciel de gestion utilisé par certaines entreprises et organisations.
- Ces failles peuvent permettre à un attaquant d’accéder à vos données, de les modifier ou de rendre le service indisponible.
- Des correctifs doivent être appliqués dès que possible si votre entreprise utilise ce logiciel.
Ce qui se passe
Le CERT-FR a publié le 19 août 2026 un avis signalant plusieurs vulnérabilités dans Oracle PeopleSoft. Ce logiciel est souvent utilisé pour gérer les ressources humaines, la comptabilité ou encore les achats au sein d’entreprises de taille moyenne ou grande.
Les failles découvertes sont de trois types :
- Atteinte à la confidentialité : un attaquant pourrait accéder à des informations qu’il ne devrait pas pouvoir consulter (données personnelles, données métier…).
- Atteinte à l’intégrité : des données pourraient être modifiées à votre insu.
- Déni de service : le logiciel pourrait être rendu inutilisable, perturbant votre activité.
Beaucoup de PME pensent que ce type de logiciel de gestion est protégé « par défaut » ou géré entièrement par leur prestataire. Ce n’est pas toujours le cas : vérifiez qui est responsable des mises à jour dans votre contrat de maintenance ou d’infogérance.
Si vous ne savez pas quelle version d’Oracle PeopleSoft est installée chez vous, posez la question à votre prestataire informatique ou à votre DSI. Cette information est indispensable pour savoir si vous êtes concerné par ces failles.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Oracle PeopleSoft, contactez votre prestataire informatique ou votre responsable IT pour vérifier que les derniers correctifs publiés par Oracle ont bien été appliqués. Consultez également l’avis officiel du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-1050. En cas de doute, priorisez cette mise à jour : les données accessibles via ce type d’outil sont souvent sensibles.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.