- Plusieurs vulnérabilités ont été identifiées dans Oracle MySQL, un logiciel de base de données très répandu.
- Un attaquant pourrait exploiter ces failles pour rendre votre base de données inaccessible, lire vos données confidentielles ou les modifier.
- Des correctifs doivent être appliqués dès que possible si vous utilisez MySQL dans votre entreprise.
De quoi s’agit-il ?
Le CERT-FR a publié le 23 juillet 2026 un avis signalant plusieurs vulnérabilités dans Oracle MySQL. MySQL est un système de gestion de bases de données utilisé par de nombreuses PME, notamment pour faire fonctionner des sites web, des logiciels métier ou des applications internes.
Ces failles peuvent permettre à une personne malveillante de :
- Provoquer un déni de service à distance : votre base de données devient inaccessible, ce qui peut bloquer votre activité.
- Accéder à des données confidentielles : des informations sensibles (clients, contrats, données personnelles…) pourraient être consultées sans autorisation.
- Modifier des données : un attaquant pourrait altérer le contenu de votre base de données, avec des conséquences potentiellement graves sur votre activité.
Beaucoup de PME pensent que MySQL est uniquement géré par leur hébergeur ou leur prestataire informatique et qu’elles n’ont rien à faire. Or, si vous administrez vous-même votre serveur ou si votre prestataire n’a pas de processus de mise à jour automatique, la responsabilité de vérifier et d’appliquer les correctifs vous incombe. Pensez à le vérifier explicitement.
Si vous ne savez pas quelle version de MySQL vous utilisez, demandez à votre prestataire ou à votre administrateur système. Cette information est indispensable pour savoir si vous êtes concerné et si une mise à jour est nécessaire.
Ce qu’il faut faire concrètement
Contactez votre prestataire informatique ou votre hébergeur pour vérifier la version de MySQL en place et vous assurer que les dernières mises à jour de sécurité ont bien été appliquées. Si vous gérez vous-même votre serveur, rendez-vous sur le site d’Oracle pour télécharger et installer les correctifs disponibles. Plus vous agissez rapidement, plus vous réduisez le risque d’exploitation de ces failles.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.