- Plusieurs failles de sécurité ont été identifiées dans Oracle Java SE, le logiciel Java très répandu sur les postes de travail et serveurs d’entreprise.
- Un attaquant peut exploiter ces vulnérabilités à distance pour bloquer vos services, accéder à des données confidentielles ou en modifier le contenu.
- Une mise à jour est nécessaire dès que possible pour tous les postes et serveurs utilisant Java SE.
Qu’est-ce qui se passe ?
Le CERT-FR a publié le 23 juillet 2026 un avis signalant plusieurs vulnérabilités découvertes dans Oracle Java SE. Java est un environnement d’exécution utilisé par de nombreuses applications professionnelles : logiciels de gestion, outils métier, applications web internes, etc. Si votre entreprise utilise Java, elle est potentiellement concernée.
Quels sont les risques concrets ?
Selon le CERT-FR, ces failles permettent à un attaquant agissant depuis internet de provoquer trois types d’incidents :
- Un déni de service à distance : l’application ou le serveur Java devient inaccessible, ce qui peut paralyser un outil métier ou un service en ligne.
- Une atteinte à la confidentialité des données : des informations sensibles (données clients, documents internes…) pourraient être consultées par une personne non autorisée.
- Une atteinte à l’intégrité des données : des données pourraient être modifiées à votre insu, ce qui peut avoir des conséquences graves sur la fiabilité de vos informations.
Beaucoup de PME pensent ne pas utiliser Java parce qu’elles n’ont pas installé de logiciel estampillé « Java » elles-mêmes. Pourtant, Java est souvent embarqué dans des logiciels tiers (ERP, outils comptables, applications sectorielles…). Vérifiez auprès de votre prestataire informatique si Java est présent dans votre environnement.
Si vous avez un contrat de maintenance informatique, signalez cet avis à votre prestataire et demandez-lui de confirmer que Java est bien à jour dans votre parc. C’est une démarche simple qui peut éviter bien des problèmes.
Ce qu’il faut faire concrètement
Vérifiez si Java SE d’Oracle est installé sur vos postes de travail ou vos serveurs, et appliquez les mises à jour disponibles auprès d’Oracle dès que possible. Si vous n’avez pas de service informatique en interne, contactez votre prestataire habituel en lui transmettant cet avis. Plus la mise à jour est faite rapidement, plus le risque est réduit.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.