- Plusieurs vulnérabilités sérieuses ont été identifiées dans des produits Oracle Systems.
- Un attaquant peut exploiter ces failles pour accéder à vos données, les modifier ou rendre vos systèmes indisponibles.
- Si vous utilisez des produits Oracle dans votre entreprise, des mises à jour sont à appliquer sans attendre.
Ce qui se passe
Le 23 juillet 2026, le CERT-FR (l’autorité française en cybersécurité) a publié un avis signalant plusieurs vulnérabilités dans des produits Oracle Systems. Ces failles peuvent être exploitées par un attaquant pour :
- Accéder à des données confidentielles sans y être autorisé ;
- Modifier des données, compromettant leur fiabilité ;
- Provoquer un déni de service, c’est-à-dire rendre un système ou une application inaccessible.
Oracle est un éditeur très répandu en entreprise, notamment pour les bases de données, les outils de gestion ou encore certaines solutions ERP. Si votre PME utilise des logiciels ou des serveurs Oracle, vous êtes potentiellement concerné.
Beaucoup de PME pensent que les mises à jour Oracle sont réservées aux grandes entreprises avec des équipes IT dédiées. En réalité, si vous avez un logiciel Oracle installé — même via un prestataire — c’est votre responsabilité de vous assurer qu’il est à jour. Vérifiez avec votre prestataire informatique si vous n’en êtes pas certain.
Profitez de cet avis pour dresser un inventaire rapide des logiciels Oracle présents dans votre environnement (bases de données, applications métier, outils de reporting…). Cela vous permettra de réagir plus vite lors des prochaines alertes.
Ce qu’il faut faire concrètement
Contactez votre responsable informatique ou votre prestataire IT et vérifiez si des produits Oracle Systems sont utilisés dans votre entreprise. Si c’est le cas, demandez-leur d’appliquer les correctifs de sécurité disponibles dans les plus brefs délais. Consultez également l’avis officiel du CERT-FR pour avoir la liste précise des produits concernés : CERTFR-2026-AVI-0918.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.