Bulletin d'alerte

Résumé

Le 12 juin 2026, la CISA (Agence de cybersécurité et de sécurité des infrastructures) a signalé une faille de sécurité dans Oracle PeopleSoft Enterprise PeopleTools, un composant utilisé par certaines entreprises pour gérer leurs applications PeopleSoft.

Référencée sous CVE-2026-35273, cette vulnérabilité est un défaut de non-authentification pour une fonction critique : en clair, un attaquant peut accéder à une fonction sensible sans se connecter, ce qui peut lui permettre de prendre le contrôle de PeopleSoft Enterprise PeopleTools.

Solutions

Il est recommandé d’appliquer les correctifs et mesures d’atténuation indiqués par Oracle, en suivant les consignes de la CISA, notamment pour prioriser les mises à jour selon le risque et réaliser les vérifications de sécurité requises.