- Plusieurs failles graves ont été découvertes dans Oracle Java SE, un logiciel très répandu dans les entreprises.
- Un attaquant peut, à distance, prendre le contrôle d’un système, le rendre indisponible ou accéder à des données confidentielles.
- Une mise à jour est indispensable dès que possible sur tous les postes et serveurs concernés.
De quoi s’agit-il ?
Le 19 août 2026, le CERT-FR a publié un avis signalant plusieurs vulnérabilités dans Oracle Java SE. Java est un environnement d’exécution utilisé par de nombreux logiciels métier, outils de gestion ou applications web. Si votre entreprise utilise des logiciels qui reposent sur Java, vous êtes potentiellement concerné.
Quels sont les risques concrets ?
Les failles identifiées peuvent permettre à une personne malveillante, sans être physiquement présente, de :
- Exécuter des commandes à distance sur un poste ou un serveur vulnérable, ce qui peut mener à une prise de contrôle totale.
- Provoquer un arrêt ou un dysfonctionnement de vos systèmes (déni de service), rendant vos outils inaccessibles.
- Accéder à des informations confidentielles stockées ou traitées par les applications Java concernées.
Beaucoup de PME pensent que Java est uniquement présent sur les postes des développeurs. En réalité, de nombreux logiciels métier (comptabilité, ERP, outils RH…) embarquent Java sans que cela soit visible. Vérifiez auprès de vos prestataires si vos applications en dépendent.
Qui est concerné ?
Toute entreprise qui utilise des applications ou des serveurs faisant tourner Oracle Java SE est potentiellement exposée. Si vous n’êtes pas sûr, demandez à votre prestataire informatique de vérifier la présence de Java sur vos équipements.
Profitez de cette occasion pour dresser un inventaire simple des logiciels installés sur vos postes et serveurs. Savoir ce qui tourne sur vos machines est la base d’une bonne gestion des mises à jour et d’une cybersécurité efficace.
Ce qu’il faut faire concrètement
Vérifiez si Java est installé sur vos postes de travail et serveurs, ou si vos logiciels métier en dépendent. Si c’est le cas, appliquez immédiatement les mises à jour disponibles auprès d’Oracle ou de votre éditeur logiciel. Si vous êtes accompagné par un prestataire informatique, transmettez-lui cet avis et demandez-lui de traiter la mise à jour en priorité. En cas de doute, n’attendez pas.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.