- Plusieurs failles de sécurité ont été identifiées dans les produits de virtualisation Oracle (dont VirtualBox).
- Un attaquant peut exploiter ces vulnérabilités pour perturber votre système, voler des données ou modifier des informations.
- Si vous utilisez des machines virtuelles Oracle dans votre entreprise, une mise à jour s’impose rapidement.
Ce qui se passe
Le CERT-FR a publié le 19 août 2026 un avis signalant plusieurs vulnérabilités dans les produits Oracle Virtualization. Ce terme regroupe notamment les solutions de virtualisation d’Oracle utilisées pour faire tourner plusieurs systèmes d’exploitation sur une même machine physique.
Ces failles permettent à un attaquant distant d’agir de trois façons distinctes :
- Provoquer un déni de service : rendre vos machines virtuelles ou vos services inaccessibles, sans avoir à se trouver physiquement dans vos locaux.
- Accéder à des données confidentielles : lire des informations auxquelles il ne devrait pas avoir accès.
- Modifier des données : altérer le contenu de fichiers ou de bases de données hébergés dans l’environnement virtualisé.
Beaucoup de PME pensent que la virtualisation est une couche technique invisible, gérée automatiquement. En réalité, ces logiciels nécessitent des mises à jour régulières comme n’importe quel autre logiciel. Les ignorer expose toute l’infrastructure hébergée sur ces machines.
Qui est concerné ?
Vous êtes potentiellement concerné si votre entreprise :
- utilise Oracle VirtualBox sur des postes de travail ou des serveurs ;
- dispose d’un environnement de serveurs virtualisés Oracle en interne ou chez un prestataire ;
- fait appel à un prestataire informatique qui utilise ces solutions pour gérer votre parc.
En cas de doute, interrogez votre prestataire ou votre responsable informatique pour savoir si votre infrastructure s’appuie sur des produits Oracle Virtualization.
Si vous externalisez votre informatique, transmettez cet avis à votre prestataire et demandez-lui de confirmer par écrit que les mises à jour ont bien été appliquées. C’est une bonne habitude à prendre dès qu’un avis du CERT-FR concerne des logiciels que vous utilisez.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si vous utilisez un produit Oracle Virtualization. Si c’est le cas, appliquez sans attendre les correctifs publiés par Oracle. Consultez l’avis officiel du CERT-FR pour connaître les versions affectées et les mises à jour disponibles : CERTFR-2026-AVI-1052 – CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.