- Plusieurs vulnérabilités ont été découvertes dans Oracle PeopleSoft.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance, de rendre le service indisponible ou d’accéder à des données confidentielles.
- Si votre entreprise utilise Oracle PeopleSoft, il est conseillé d’appliquer les correctifs disponibles sans tarder.
Ce qui se passe
Le CERT-FR a publié le 21 octobre 2026 un avis signalant plusieurs failles de sécurité dans Oracle PeopleSoft, un logiciel de gestion utilisé notamment pour les ressources humaines ou la finance dans certaines organisations. Ces vulnérabilités sont de nature variée et peuvent, selon le CERT-FR, être exploitées à distance par un attaquant.
Quels risques pour votre structure ?
D’après l’avis du CERT-FR, les conséquences possibles sont les suivantes :
- Exécution de code arbitraire à distance : un attaquant pourrait potentiellement prendre le contrôle de tout ou partie du système affecté, sans être physiquement présent.
- Déni de service à distance : le logiciel pourrait être rendu indisponible, perturbant ainsi l’accès aux fonctions qu’il assure.
- Atteinte à la confidentialité des données : des informations sensibles gérées via PeopleSoft pourraient être exposées ou consultées sans autorisation.
Si Oracle PeopleSoft est utilisé dans votre structure, rapprochez-vous de votre prestataire informatique ou de votre responsable IT pour vérifier si les mises à jour de sécurité ont bien été appliquées. Ne laissez pas une application exposée en attendant « le bon moment » : les correctifs existent pour être installés rapidement.
Penser que ce type de logiciel métier, souvent géré par un prestataire ou en mode hébergé, est automatiquement à jour. Ce n’est pas toujours le cas : vérifiez explicitement auprès de votre interlocuteur technique que les correctifs ont bien été déployés.
Ce qu’il faut faire concrètement
Si votre entreprise utilise Oracle PeopleSoft, contactez votre prestataire informatique ou votre équipe IT pour confirmer que les dernières mises à jour de sécurité sont bien en place. Consultez également l’avis officiel du CERT-FR pour suivre les recommandations à jour : CERTFR-2026-AVI-1352 – CERT-FR.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.