- Plusieurs vulnérabilités ont été découvertes dans Oracle Database Server, dont certaines jugées sérieuses par le CERT-FR.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance, de rendre la base de données indisponible ou d’accéder à des données confidentielles.
- Si votre entreprise utilise Oracle Database Server, appliquer les correctifs disponibles est prioritaire.
Que s’est-il passé ?
Le 21 octobre 2026, le CERT-FR (l’organisme gouvernemental français chargé de la cybersécurité) a publié un avis signalant plusieurs vulnérabilités dans Oracle Database Server, un logiciel de gestion de bases de données très répandu en entreprise.
Parmi ces vulnérabilités, certaines sont particulièrement préoccupantes : elles pourraient, selon le CERT-FR, permettre à un attaquant distant d’agir sur vos systèmes sans avoir besoin d’un accès physique à votre infrastructure.
Quels sont les risques concrets ?
Le CERT-FR identifie trois types de risques potentiels :
- Exécution de code arbitraire à distance : un attaquant pourrait prendre le contrôle d’une partie de votre système sans être présent physiquement dans vos locaux.
- Déni de service à distance : votre base de données pourrait être rendue inaccessible, ce qui bloquerait les applications ou services qui en dépendent.
- Atteinte à la confidentialité des données : des informations stockées dans votre base de données pourraient être consultées par des personnes non autorisées.
Beaucoup de PME pensent qu’une base de données interne, non directement exposée sur Internet, est à l’abri. Ce n’est pas toujours le cas : un attaquant qui a déjà un pied dans votre réseau (via un poste compromis, par exemple) peut exploiter ce type de faille pour aller plus loin. Ne sous-estimez pas le risque même en environnement « fermé ».
Si vous n’êtes pas sûr d’utiliser Oracle Database Server dans votre entreprise, demandez à votre prestataire informatique. Ce type de logiciel est parfois installé en arrière-plan pour faire fonctionner d’autres applications métier, sans que vous en soyez forcément informé directement.
Ce qu’il faut faire concrètement
Si Oracle Database Server est utilisé dans votre entreprise — directement ou via un prestataire — signalez cet avis à votre responsable informatique ou à votre prestataire dès que possible et vérifiez que les dernières mises à jour de sécurité ont bien été appliquées. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1349.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.