- Plusieurs failles de sécurité ont été découvertes dans Oracle Database Server le 23 juillet 2026.
- Un attaquant peut exploiter ces vulnérabilités pour bloquer votre base de données, lire ou modifier vos données à distance.
- Si votre entreprise utilise Oracle Database Server, une mise à jour est à traiter en priorité.
Ce qui se passe
Le CERT-FR (le centre gouvernemental de veille et d’alerte sur les cybermenaces) a publié un avis signalant plusieurs vulnérabilités dans Oracle Database Server. Ces failles permettent à une personne malveillante d’agir à distance, sans être physiquement présente dans vos locaux.
Concrètement, trois types de risques ont été identifiés :
- Déni de service : votre base de données peut être rendue inaccessible, paralysant les applications qui en dépendent (ERP, CRM, site e-commerce, etc.).
- Atteinte à la confidentialité : un attaquant pourrait accéder à des données sensibles stockées dans votre base (clients, finances, RH…).
- Atteinte à l’intégrité : des données pourraient être modifiées ou corrompues à votre insu.
Beaucoup de PME pensent qu’Oracle Database est réservé aux grandes entreprises et que les avis de sécurité ne les concernent pas. Or, de nombreuses solutions métier courantes (logiciels de gestion, outils comptables, bases de données internes) s’appuient sur ce moteur. Vérifiez auprès de votre prestataire informatique si vous êtes concerné.
Qui est concerné ?
Toute organisation utilisant Oracle Database Server dans son infrastructure est potentiellement exposée. Si vous ne savez pas si c’est votre cas, posez la question à votre prestataire ou responsable informatique : c’est rapide à vérifier.
Profitez-en pour vérifier que vos sauvegardes de base de données sont à jour et testées. En cas d’attaque réussie (blocage ou corruption des données), une sauvegarde récente peut faire la différence entre une heure d’arrêt et plusieurs jours de crise.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui si Oracle Database Server est utilisé dans votre entreprise. Si c’est le cas, contactez votre prestataire informatique ou votre DSI pour appliquer les correctifs publiés par Oracle dans les meilleurs délais. Consultez également l’avis officiel du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-0914.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.