- Plusieurs vulnérabilités ont été découvertes dans Oracle Database Server et signalées par le CERT-FR le 16 septembre 2026.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance ou de rendre le service indisponible (déni de service).
- Si votre entreprise utilise Oracle Database Server, une mise à jour rapide est fortement recommandée.
De quoi s’agit-il ?
Le CERT-FR (l’autorité nationale française en matière de cybersécurité) a publié un avis signalant plusieurs vulnérabilités identifiées dans Oracle Database Server, un logiciel de base de données utilisé par de nombreuses entreprises pour stocker et gérer leurs données.
Selon le CERT-FR, ces vulnérabilités pourraient permettre à une personne malveillante, depuis internet ou un réseau distant, de :
- Exécuter du code arbitraire à distance : autrement dit, prendre le contrôle d’une partie du système sans être physiquement présent.
- Provoquer un déni de service à distance : rendre la base de données inaccessible, ce qui peut bloquer l’activité de votre entreprise.
Les détails techniques précis sur les versions concernées ou les conditions exactes d’exploitation ne sont pas développés dans l’avis de base du CERT-FR. Il convient de consulter directement la page officielle pour obtenir les informations les plus à jour.
Beaucoup de PME pensent qu’elles ne sont pas concernées parce qu’elles ne gèrent pas elles-mêmes leur base de données Oracle. Or, ce logiciel peut être utilisé par un prestataire ou intégré dans un outil métier tiers. Renseignez-vous auprès de votre informaticien ou de votre prestataire IT pour savoir si Oracle Database Server est présent dans votre environnement.
Ne tardez pas à appliquer les correctifs publiés par Oracle. Dans les PME, les mises à jour de bases de données sont souvent repoussées par crainte de perturber l’activité. Mais face à des failles permettant une prise de contrôle à distance, le risque de ne rien faire est bien plus grand que celui de planifier une courte interruption de service pour mettre à jour.
Ce qu’il faut faire concrètement
Vérifiez avec votre responsable informatique ou votre prestataire si Oracle Database Server est utilisé dans votre entreprise, directement ou via un logiciel métier. Si c’est le cas, appliquez sans attendre les correctifs de sécurité disponibles auprès d’Oracle, en vous référant aux recommandations détaillées publiées par le CERT-FR : Avis CERTFR-2026-AVI-1184.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.