Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Mardi 6 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Cybersécurité et RSSI,
Votre brief est prêt. Bonne lecture.
cyber
Une fuite de 469 169 fiches de CJIS Online revendiquée
Un acteur malveillant revendique le vol de 469 169 fiches de CJIS Online, la plateforme américaine de services d'information judiciaire criminelle, incluant des coordonnées de policiers.
La revendication date d'octobre 2026. Les données exposées concernent des contacts de personnels de police. Sous réserve de confirmation de l'authenticité de la fuite, cet accès représente un risque d'exposition pour des profils ayant des enjeux de sécurité personnelle.

CONSÉQUENCE CONCRÈTE

Une fuite touchant directement les coordonnées de policiers américains expose les limites de ségrégation des données RH sensibles au sein des organismes publics de sécurité.
Sources : zataz.com

cyber
Microsoft corrige en urgence une faille critique d'Exchange Server
Microsoft a publié un correctif hors cycle pour CVE-2026-96940, une faille CVSS 8.8 permettant à un utilisateur authentifié d'élever ses privilèges sur Exchange Server.
La vulnérabilité réside dans le mécanisme d'autorisation d'Exchange Server. Un utilisateur authentifié peut accéder aux boîtes mail d'autres utilisateurs par escalade de privilèges. Le score CVSS 8.8 a justifié une publication hors du calendrier Patch Tuesday habituel.

CONSÉQUENCE CONCRÈTE

Les administrateurs d'Exchange Server doivent appliquer ce correctif immédiatement. Le risque porte sur l'accès non autorisé aux messageries par des utilisateurs internes déjà authentifiés.

cyber
CISA ajoute une faille NetScaler activement exploitée à son catalogue
CISA a inscrit CVE-2026-88779, une faille de débordement mémoire affectant NetScaler ADC et Gateway, à son catalogue des vulnérabilités activement exploitées, avec confirmation de Citrix d'attaques provoquant des dénis de service.
Les attaques ciblent les appliances NetScaler non corrigées. Citrix confirme que les exploitations répétées de la faille rendent le service indisponible. Aucun impact au-delà de la disponibilité n'a été identifié à ce stade.

CONSÉQUENCE CONCRÈTE

Les administrateurs de NetScaler ADC et Gateway non corrigés font face à un risque immédiat de perte de disponibilité par exploitation répétée de CVE-2026-88779.

cyber
Un kit de phishing imite des promotions de marques sur les réseaux sociaux
Group-IB a identifié le kit de phishing Milk Dragon, lié à 258 pages frauduleuses dans 66 pays, qui dérobe des données de carte bancaire et codes OTP en imitant des promotions de marques sur Facebook et TikTok.
Le kit opère depuis octobre 2025. Sa distinction réside dans la vecteur de diffusion : fausses offres de réduction sur les réseaux sociaux plutôt que phishing par email classique. Cette approche cible directement les consommateurs via des canaux de confiance apparente.

SIGNAL FAIBLE

Avec 258 pages actives dans 66 pays, Milk Dragon cible l'accès aux données financières par exploitation du comportement d'achat en période commerciale sensible.

cyber
Schneider Electric prépare le rachat de l'Américain PTC pour plus de 20 milliards d'euros
Schneider Electric envisagerait le rachat de PTC, éditeur américain de logiciels de CAO et PLM, pour plus de 20 milliards d'euros, visant à renforcer son offre logicielle industrielle par intégration d'IA.

CE QUE ÇA CHANGE

Une acquisition de 20 milliards d'euros redessinerait le marché des logiciels de conception et gestion de cycle de vie de produits industriels, avec convergence vers des outils d'IA intégrés.
Sources : lemagit.fr

Bonne journée, service Cybersécurité et RSSI.