- Plusieurs vulnérabilités ont été découvertes dans Oracle Java SE, dont certaines sont sérieuses.
- Un attaquant pourrait, selon le CERT-FR, exécuter du code à distance, provoquer une interruption de service ou accéder à des données confidentielles.
- Si Java est utilisé dans votre entreprise (applications métier, serveurs, postes de travail), une mise à jour s’impose.
Ce qui se passe
Le CERT-FR a publié le 21 octobre 2026 un avis signalant plusieurs failles de sécurité dans Oracle Java SE. Java est un environnement très répandu, utilisé aussi bien sur des postes de travail que dans des applications professionnelles ou des serveurs.
Parmi ces vulnérabilités, certaines sont particulièrement préoccupantes : elles pourraient permettre à une personne malveillante d’agir à distance, sans nécessairement avoir accès physique à vos machines.
Quels risques pour votre entreprise ?
D’après l’avis du CERT-FR, les conséquences possibles sont les suivantes :
- Exécution de code arbitraire à distance : un attaquant pourrait prendre le contrôle d’un système à distance, ce qui représente un risque majeur.
- Déni de service à distance : vos applications ou services utilisant Java pourraient être rendus indisponibles.
- Atteinte à la confidentialité des données : des informations sensibles pourraient être exposées ou consultées sans autorisation.
Beaucoup de PME pensent ne pas utiliser Java parce qu’elles n’ont pas installé de logiciel Java elles-mêmes. En réalité, Java peut être présent sans qu’on le sache, intégré dans des applications métier, des outils de gestion ou des environnements serveur. Vérifiez avec votre prestataire informatique si Java est présent dans votre infrastructure.
Si vous ne savez pas si votre entreprise utilise Java, demandez à votre prestataire informatique ou DSI de faire un rapide inventaire. C’est une bonne habitude à prendre régulièrement, indépendamment de cette alerte.
Ce qu’il faut faire concrètement
Vérifiez si Oracle Java SE est installé sur vos postes de travail ou vos serveurs. Si c’est le cas, appliquez les correctifs de sécurité publiés par Oracle dès que possible. Votre prestataire informatique ou votre responsable informatique peut effectuer cette mise à jour. Consultez l’avis complet du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1350.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.