Accueil/ Actualités/ Cybersécurité
important Cybersécurité 17 septembre 2026

Alerte CERT-FR : quinze avis de sécurité visent Oracle, Cisco, Docker, Mozilla et d'autres produits largement utilisés en entreprise تنبيه من CERT-FR: خمسة عشر إشعارًا أمنيًا تستهدف منتجات Oracle وCisco وDocker وMozilla وغيرها من الأدوات المستخدمة بكثرة في الشركات

Le CERT-FR a publié le 16 et 17 septembre 2026 une série de quinze avis signalant de multiples vulnérabilités dans des produits très répandus en entreprise : Oracle (WebLogic, Java SE, Database Server, PeopleSoft, Virtualization), Cisco, Docker, Mozilla, Google (Chrome, Pixel), Mattermost, Drupal, ISC BIND, Apache ZooKeeper et Nextcloud Server. Selon les cas, ces failles permettent l'exécution de code à distance, le déni de service, l'atteinte à la confidentialité ou à l'intégrité des données, voire le contournement de mesures de sécurité. Les administrateurs sont invités à consulter chaque avis et à appliquer rapidement les correctifs disponibles pour limiter l'exposition de leur système d'information. نشر مركز CERT-FR الفرنسي في 16 و17 سبتمبر 2026 سلسلة من خمسة عشر إشعارًا أمنيًا تكشف عن ثغرات متعددة في منتجات منتشرة بكثرة في بيئات الشركات، منها Oracle (WebLogic وJava SE وDatabase Server وPeopleSoft وVirtualization) وCisco وDocker وMozilla وGoogle (Chrome وPixel) وMattermost وDrupal وISC BIND وApache ZooKeeper وNextcloud Server. وتسمح هذه الثغرات، بحسب الحالة، بتنفيذ تعليمات برمجية عن بُعد، أو التسبب في حرمان من الخدمة، أو المساس بسرية أو سلامة البيانات، أو حتى تجاوز إجراءات الحماية. ويُنصح مسؤولو الأنظمة بالاطلاع على كل إشعار وتطبيق التصحيحات المتوفرة بسرعة للحد من تعرض أنظمتهم للخطر.

Fiche d'alerte بطاقة التنبيه
Produits concernésالمنتجات المعنية
Oracle WebLogic, Oracle Java SE, Oracle Database Server, Oracle PeopleSoft, Oracle Virtualization, Docker, Mattermost Server, Cisco (produits divers), Mozilla (produits divers), ISC BIND, Drupal, Apache ZooKeeper, Google Chrome, Google Pixel, Nextcloud Server Oracle WebLogic، Oracle Java SE، Oracle Database Server، Oracle PeopleSoft، Oracle Virtualization، Docker، Mattermost Server، منتجات Cisco المتعددة، منتجات Mozilla المتعددة، ISC BIND، Drupal، Apache ZooKeeper، Google Chrome، Google Pixel، Nextcloud Server
Niveau de criticitéمستوى الخطورة
Élevé pour plusieurs avis (exécution de code arbitraire à distance possible), variable selon les produits concernés مرتفع في العديد من الإشعارات (إمكانية تنفيذ تعليمات برمجية عن بُعد)، ويتفاوت حسب المنتج المعني
Risque pour l'entrepriseالمخاطر على الشركة
Exécution de code arbitraire à distance, déni de service, atteinte à la confidentialité et à l'intégrité des données, élévation de privilèges et contournement de politiques de sécurité selon les produits تنفيذ تعليمات برمجية عن بُعد، حرمان من الخدمة، المساس بسرية وسلامة البيانات، تصعيد الصلاحيات وتجاوز سياسات الأمان بحسب المنتج
Action recommandéeالإجراء الموصى به
Consulter chaque avis CERT-FR correspondant aux produits utilisés et appliquer sans délai les correctifs de sécurité publiés par les éditeurs الاطلاع على كل إشعار من CERT-FR المتعلق بالمنتجات المستخدمة وتطبيق التصحيحات الأمنية الصادرة عن الجهات المصنعة دون تأخير
Sources officielles : المصادر الرسمية :

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.

📤 Image pour les réseaux sociaux