- Plusieurs vulnérabilités ont été découvertes dans Oracle PeopleSoft.
- Elles pourraient permettre à un attaquant de perturber le service, d’accéder à des données confidentielles ou d’en modifier le contenu.
- Si votre entreprise utilise Oracle PeopleSoft, vérifiez rapidement si des mises à jour sont disponibles.
Ce qui se passe
Le CERT-FR a publié le 16 septembre 2026 un avis signalant plusieurs vulnérabilités dans Oracle PeopleSoft, un logiciel de gestion utilisé par certaines entreprises pour gérer leurs ressources humaines, finances ou activités opérationnelles.
Selon le CERT-FR, ces failles pourraient permettre à un attaquant d’agir à distance de trois façons différentes :
- Provoquer un déni de service : rendre le logiciel indisponible pour vos équipes.
- Accéder à des données confidentielles : consulter des informations auxquelles il ne devrait pas avoir accès.
- Modifier des données : altérer le contenu d’informations stockées dans le système.
Beaucoup de PME pensent que les logiciels de gestion interne ne sont pas ciblés par les attaquants. Or, ces outils contiennent souvent des données sensibles (paie, RH, comptabilité) et peuvent être exposés si la mise à jour n’est pas appliquée rapidement.
Si vous ne gérez pas Oracle PeopleSoft vous-même mais via un prestataire ou un infogérant, contactez-le dès aujourd’hui pour vérifier que les correctifs sont bien planifiés ou déjà appliqués.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise Oracle PeopleSoft. Si c’est le cas, rapprochez-vous de votre responsable informatique ou de votre prestataire pour vous assurer que les dernières mises à jour de sécurité sont bien installées. Consultez directement l’avis du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1187.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.