- Plusieurs vulnérabilités ont été découvertes dans Oracle Java SE.
- Ces failles pourraient permettre à un attaquant distant d’exécuter du code malveillant ou de rendre un service indisponible.
- Une mise à jour est à appliquer dès que possible si Java SE est utilisé dans votre entreprise.
Ce qui se passe
Le CERT-FR a publié le 16 septembre 2026 un avis signalant plusieurs vulnérabilités dans Oracle Java SE. Selon cet avis, ces failles peuvent être exploitées à distance, sans que l’attaquant ait besoin d’être physiquement présent sur votre réseau.
Les risques identifiés sont de deux types :
- Exécution de code arbitraire à distance : un attaquant pourrait, selon le CERT-FR, parvenir à faire exécuter des instructions malveillantes sur une machine utilisant Java SE.
- Déni de service à distance : un attaquant pourrait perturber ou bloquer le fonctionnement d’un service ou d’une application reposant sur Java SE.
Beaucoup de PME pensent ne pas utiliser Java parce qu’elles n’ont pas installé Java elles-mêmes. Or, Java SE est souvent embarqué dans des logiciels métier, des outils de gestion ou des applications tierces. Vérifiez auprès de votre prestataire informatique si Java est présent dans votre environnement.
Si vous gérez vous-même vos postes ou serveurs, rendez-vous sur le site officiel d’Oracle pour vérifier si une mise à jour de Java SE est disponible et appliquez-la. Si un prestataire gère votre informatique, transmettez-lui cet avis et demandez-lui de confirmer que la mise à jour a bien été effectuée.
Ce qu’il faut faire concrètement
Vérifiez si Oracle Java SE est utilisé dans votre entreprise, que ce soit directement ou via un logiciel tiers. Appliquez les correctifs publiés par Oracle dès qu’ils sont disponibles, ou demandez à votre prestataire de le faire. En cas de doute, consultez l’avis officiel du CERT-FR : CERTFR-2026-AVI-1185.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.