- Plusieurs vulnérabilités ont été identifiées dans Oracle PeopleSoft, un logiciel de gestion RH et finance utilisé dans certaines PME et ETI.
- Un attaquant peut, à distance, provoquer une panne du service, accéder à des données confidentielles ou en modifier le contenu.
- Des correctifs sont disponibles : il est important de mettre à jour rapidement.
Ce qui se passe concrètement
Le CERT-FR a publié le 23 juillet 2026 un avis signalant plusieurs vulnérabilités dans Oracle PeopleSoft. Ce logiciel est utilisé par des organisations pour gérer leurs ressources humaines, leur paie ou leurs processus financiers.
Les failles découvertes permettent à une personne malveillante d’agir à distance, sans nécessairement être présente sur votre réseau. Trois types de risques sont identifiés :
- Déni de service : le logiciel peut être rendu indisponible, bloquant l’accès à vos données RH ou financières.
- Atteinte à la confidentialité : des informations sensibles (données salariés, données financières) pourraient être consultées par des personnes non autorisées.
- Atteinte à l’intégrité : des données pourraient être modifiées à votre insu, ce qui peut avoir des conséquences sur la paie ou la comptabilité.
Attendre le prochain cycle de maintenance pour appliquer les correctifs Oracle. Sur un logiciel qui gère des données RH ou financières, reporter une mise à jour de sécurité expose inutilement votre entreprise à une fuite ou une altération de données.
Si vous n’utilisez pas Oracle PeopleSoft en interne mais que votre prestataire RH ou paie y a recours, contactez-le pour lui demander confirmation que les mises à jour de sécurité ont bien été appliquées. Vous êtes concerné même sans gérer le logiciel vous-même.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Oracle PeopleSoft, appliquez sans tarder les correctifs publiés par Oracle. Rapprochez-vous de votre prestataire informatique ou de votre intégrateur pour planifier la mise à jour dans les meilleurs délais. Consultez l’avis officiel du CERT-FR pour le détail des versions concernées : CERTFR-2026-AVI-0917.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.