- Plusieurs failles de sécurité ont été identifiées dans Oracle MySQL.
- Selon le CERT-FR, elles pourraient permettre à un attaquant d’exécuter du code à distance, de rendre le service indisponible ou d’accéder à des données confidentielles.
- Si votre entreprise utilise MySQL, vérifiez rapidement que votre installation est à jour.
Ce qui se passe
Le CERT-FR a publié le 21 octobre 2026 un avis signalant plusieurs vulnérabilités dans Oracle MySQL, le système de gestion de base de données très répandu. Ces failles concernent directement la sécurité de vos données et de votre infrastructure.
Concrètement, selon le CERT-FR, certaines de ces vulnérabilités pourraient permettre à une personne malveillante d’agir à distance de trois façons différentes :
- Exécuter du code arbitraire à distance : un attaquant pourrait prendre partiellement ou totalement le contrôle d’un système utilisant MySQL.
- Provoquer un déni de service : rendre votre base de données inaccessible, paralysant ainsi les applications ou sites qui en dépendent.
- Accéder à des données confidentielles : des informations sensibles stockées dans la base pourraient être exposées.
Beaucoup de PME pensent que leur base de données MySQL n’est pas accessible depuis internet et que le risque est donc limité. Ce n’est pas toujours vrai : une faille peut aussi être exploitée depuis l’intérieur du réseau ou via une application web exposée qui se connecte à la base.
Qui est concerné ?
Toute entreprise qui utilise Oracle MySQL pour faire tourner un site web, un logiciel métier, un ERP ou tout autre application stockant des données est potentiellement concernée. Si vous ne savez pas si MySQL est utilisé dans votre infrastructure, c’est le bon moment de poser la question à votre prestataire informatique.
Si vous hébergez MySQL chez un prestataire ou sur un hébergement managé, contactez-le pour savoir si les correctifs ont déjà été appliqués. Dans ce cas, vous n’avez probablement rien à faire de votre côté — mais vérifiez.
Ce qu’il faut faire concrètement
Vérifiez quelle version de MySQL est installée dans votre environnement et consultez les informations publiées par Oracle pour appliquer les mises à jour disponibles. Si vous gérez MySQL vous-même, appliquez les correctifs dès que possible. Si c’est votre prestataire qui s’en charge, demandez-lui une confirmation écrite que la mise à jour a bien été effectuée. Consultez l’avis officiel du CERT-FR pour suivre les détails et les éventuelles mises à jour de cet avis : CERTFR-2026-AVI-1351.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.