- Plusieurs vulnérabilités ont été découvertes dans les produits Oracle Virtualization.
- Selon le CERT-FR, certaines failles pourraient permettre à un attaquant distant d’exécuter du code, de rendre un service indisponible ou d’accéder à des données confidentielles.
- Des correctifs doivent être appliqués dès que possible si vous utilisez ces solutions.
Qu’est-ce qui est concerné ?
Le CERT-FR a publié un avis le 21 octobre 2026 signalant plusieurs vulnérabilités dans Oracle Virtualization. Il s’agit d’une gamme de produits Oracle utilisée pour faire tourner des machines virtuelles, c’est-à-dire simuler des environnements informatiques séparés au sein d’un même serveur physique. Ces solutions sont présentes dans de nombreuses entreprises, y compris des PME qui les utilisent pour optimiser leur infrastructure informatique.
Quels risques pour votre entreprise ?
D’après le CERT-FR, les vulnérabilités identifiées pourraient permettre à un attaquant distant :
- D’exécuter du code arbitraire à distance : cela signifie qu’une personne malveillante pourrait potentiellement prendre le contrôle d’un système sans y être physiquement connectée.
- De provoquer un déni de service à distance : vos services ou machines virtuelles pourraient être rendus indisponibles, ce qui perturberait votre activité.
- D’accéder à des données confidentielles : des informations sensibles stockées ou traitées dans ces environnements pourraient être exposées.
Penser que la virtualisation constitue en elle-même une barrière de sécurité suffisante. Une faille dans le logiciel de virtualisation peut toucher l’ensemble des machines virtuelles qui tournent dessus, et pas seulement l’une d’entre elles.
Si vous ne savez pas exactement quels produits Oracle Virtualization sont utilisés dans votre infrastructure, c’est le bon moment pour le demander à votre prestataire informatique. Avoir un inventaire de ses logiciels est une bonne pratique de base qui facilite la gestion des mises à jour de sécurité.
Ce qu’il faut faire concrètement
Vérifiez auprès de votre responsable informatique ou de votre prestataire si des produits Oracle Virtualization sont utilisés dans votre entreprise. Si c’est le cas, consultez l’avis officiel du CERT-FR pour connaître les versions concernées et appliquer les correctifs disponibles sans tarder. En cas de doute, n’hésitez pas à solliciter un accompagnement. Source : CERT-FR – CERTFR-2026-AVI-1354.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.