- Plusieurs failles de sécurité ont été identifiées dans Oracle Virtualization (dont Oracle VirtualBox).
- Ces vulnérabilités peuvent permettre à un attaquant d’accéder à vos données, de les modifier ou de rendre votre système indisponible.
- Des correctifs sont disponibles : appliquez-les dès que possible.
Ce qui se passe
Le 23 juillet 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans les produits Oracle Virtualization. Ces produits sont utilisés pour faire tourner des machines virtuelles, c’est-à-dire des environnements informatiques isolés au sein d’un même serveur physique — une pratique courante dans les PME pour optimiser leur infrastructure.
Les failles découvertes sont de trois natures différentes :
- Atteinte à la confidentialité : un attaquant pourrait accéder à des données qu’il n’est pas censé voir.
- Atteinte à l’intégrité : des données pourraient être modifiées à votre insu.
- Déni de service : le système pourrait être rendu inutilisable, provoquant une interruption d’activité.
Beaucoup de PME pensent que les machines virtuelles sont naturellement cloisonnées et donc protégées. Ce n’est pas suffisant : si le logiciel de virtualisation lui-même contient des failles, l’isolation ne protège plus efficacement vos données.
Si vous utilisez Oracle VirtualBox ou tout autre produit Oracle Virtualization, vérifiez la version installée sur vos serveurs et comparez-la aux correctifs publiés par Oracle. Cette vérification prend peu de temps et peut éviter un incident sérieux.
Ce qu’il faut faire concrètement
Identifiez si votre entreprise utilise un produit Oracle Virtualization (demandez à votre prestataire informatique si vous n’êtes pas sûr). Si c’est le cas, appliquez sans délai les mises à jour disponibles auprès d’Oracle. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-0919.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.