Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Mardi 6 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Conformité et DPO,
Votre brief est prêt. Bonne lecture.
cyber
Une fuite de 469 169 fiches de CJIS Online revendiquée
Un acteur malveillant revendique le vol de 469 169 fiches de CJIS Online, incluant les coordonnées de policiers américains.
CJIS Online est la plateforme des services d'information judiciaire criminelle américains. La revendication date d'octobre 2026. L'exposition de coordonnées de policiers crée un risque direct pour les profils personnels de ces agents, sous réserve de confirmation de l'authenticité de la fuite.

CONSÉQUENCE CONCRÈTE

Une fuite de données RH de ce profil expose des personnels sensibles et illustre le risque pour les organisations du secteur judiciaire et policier.
Sources : zataz.com

cyber
Microsoft corrige en urgence une faille critique d'Exchange Server
Microsoft a publié un correctif hors cycle pour CVE-2026-96940, une faille critique d'Exchange Server notée 8.8/10 permettant à un utilisateur authentifié d'élever ses privilèges.
La vulnérabilité réside dans le mécanisme d'autorisation d'Exchange Server. Un utilisateur authentifié peut accéder aux boîtes mail d'autres utilisateurs en contournant les contrôles d'accès. Cette capacité d'escalade de privilèges justifie une publication hors du calendrier régulier des correctifs.

CONSÉQUENCE CONCRÈTE

Les administrateurs Exchange Server doivent appliquer ce correctif sans délai. Le score CVSS de 8.8 signale un risque élevé d'accès non autorisé aux messageries.

cyber
CISA ajoute une faille NetScaler activement exploitée à son catalogue
CISA a inscrit CVE-2026-88779, une faille de débordement mémoire affectant NetScaler ADC et Gateway, dans son catalogue des vulnérabilités activement exploitées.
Citrix confirme des attaques en cours ciblant des déploiements non corrigés. L'exploitation répétée de la faille peut provoquer des dénis de service et rendre les appliances indisponibles. Citrix indique n'avoir observé aucun impact sur la confidentialité ou l'intégrité des données à ce stade.

CONSÉQUENCE CONCRÈTE

Les administrateurs NetScaler non corrigés risquent des interruptions de service répétées. La présence de la faille au catalogue CISA signale une menace active.

cyber
Un kit de phishing imite des promotions de marques sur les réseaux sociaux
Group-IB a identifié le kit de phishing Milk Dragon, associé à 258 pages frauduleuses et des victimes dans 66 pays, qui vole les données de carte bancaire via des fausses promotions sur Facebook et TikTok.
Milk Dragon est actif depuis octobre 2025. Il se distingue par sa méthode de diffusion: plutôt que des approches classiques de phishing, il s'appuie sur des publicités de réduction fictives. Cette technique exploite les attentes des consommateurs durant les périodes d'achats.

SIGNAL FAIBLE

Avec 258 pages actives dans 66 pays, ce kit cible directement les consommateurs via les réseaux sociaux et menace les données bancaires et les codes d'authentification.

cyber
Schneider Electric prépare le rachat de l'Américain PTC pour plus de 20 milliards d'euros
Schneider Electric préparerait le rachat de PTC, éditeur de logiciels de CAO et PLM, pour plus de 20 milliards d'euros, en vue d'intégrer l'IA à son portefeuille de logiciels industriels.

CE QUE ÇA CHANGE

Une opération de cette ampleur redessine le marché des logiciels de conception industrielle et concentre l'accès aux outils de conception dans le portefeuille d'une grande entité.
Sources : lemagit.fr

Bonne journée, service Conformité et DPO.