- Plusieurs vulnérabilités ont été découvertes dans les produits Oracle Virtualization.
- Selon le CERT-FR, certaines failles pourraient permettre à un attaquant d’exécuter du code à distance, de provoquer une interruption de service ou d’accéder à des données confidentielles.
- Des mises à jour sont à appliquer dès que possible si vous utilisez ces produits dans votre infrastructure.
Ce qui se passe
Le CERT-FR a publié le 16 septembre 2026 un avis signalant plusieurs vulnérabilités dans Oracle Virtualization. La virtualisation est une technologie utilisée par de nombreuses entreprises pour faire tourner plusieurs systèmes informatiques sur une même machine physique. Si votre PME utilise des produits Oracle dans ce domaine, cet avis vous concerne directement.
Les failles identifiées sont de nature variée et, selon le CERT-FR, les plus sérieuses pourraient permettre à un attaquant :
- d’exécuter du code arbitraire à distance, c’est-à-dire de prendre la main sur un système sans y être physiquement présent ;
- de provoquer un déni de service à distance, rendant vos systèmes inaccessibles ;
- d’accéder à des données confidentielles sans y être autorisé.
Beaucoup de PME pensent que la virtualisation est une couche « transparente » qui ne nécessite pas de maintenance de sécurité particulière. Ce type d’avis rappelle que ces environnements doivent être mis à jour au même titre que vos logiciels métier ou votre système d’exploitation.
Si vous n’êtes pas certain d’utiliser Oracle Virtualization dans votre entreprise, interrogez votre prestataire informatique ou votre DSI. Ces produits sont parfois installés sans que les dirigeants en soient informés directement.
Ce qu’il faut faire concrètement
Vérifiez si votre entreprise utilise des produits Oracle Virtualization. Si c’est le cas, consultez l’avis officiel du CERT-FR pour connaître les versions concernées et appliquez les correctifs mis à disposition par Oracle dès que possible. En cas de doute, faites appel à votre prestataire informatique. Retrouvez le détail de cet avis sur le site du CERT-FR : CERTFR-2026-AVI-1188.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.