Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Mercredi 7 octobre

Lecture : 4 min
Votre brief matinal

Bonjour service Cybersécurité et RSSI,
Votre brief est prêt. Bonne lecture.
cyber
Des faux portails publicitaires IA volent identifiants et codes MFA
Des chercheurs ont documenté une plateforme de phishing ciblant les outils publicitaires IA (ChatGPT, Gemini, Claude, Perplexity, Meta Muse, Manus) qui capture identifiants et codes MFA des utilisateurs.
Les faux portails se présentent comme des outils d'optimisation de campagnes publicitaires, d'audit de dépenses ou de gestion de comptes professionnels. Ils ciblent spécifiquement les équipes marketing et business qui administrent des comptes publicitaires liés à des services IA. Cette approche est qualifiée de phishing manuel, non d'attaque automatisée.

CONSÉQUENCE CONCRÈTE

Toute entreprise utilisant des comptes publicitaires ChatGPT, Gemini ou Claude voit ses identifiants et codes MFA exposés à ces faux portails, même avec MFA activée.

rgpd
RSU attribuées par une société étrangère : trois erreurs fiscales fréquentes en France
Un avocat identifie trois erreurs récurrentes lors du traitement fiscal en France de RSU attribuées par un groupe étranger: qualification incorrecte du plan, gain omis en paie, et gestion défaillante de la mobilité internationale.
La qualification du plan selon le droit français détermine l'année d'imposition, le régime fiscal applicable et l'obligation de retenue de l'employeur. Les RSU (Restricted Stock Units) sont des promesses d'actions gratuites remises au salarié après une période d'acquisition (vesting). Les filiales étrangères ignorent souvent que la qualification française du plan diffère de celle du siège social.

CONSÉQUENCE CONCRÈTE

Les employeurs filiales de groupes étrangers qui distribuent des RSU à des salariés en France risquent des redressements fiscaux et des régularisations de paie si la qualification du plan n'est pas validée en amont avec un conseil local.

cyber
Des portes dérobées Linux imitent des outils de sécurité e-mail en Corée et Taïwan
Des portes dérobées Linux ciblant les équipements télécoms et réseau en Corée du Sud et à Taïwan camouflent leur trafic en services e-mail pour contourner la détection.
Les attaquants nomment les logiciels malveillants d'après des composants système légitimes ou des processus réseau réels, ce qui retarde ou empêche l'identification par les équipes de sécurité. Cette technique classique d'évasion de défense rend la détection plus difficile lors des audits de processus ou des listes de connections établies.

CONSÉQUENCE CONCRÈTE

Les opérateurs télécoms et réseau en Corée du Sud et à Taïwan doivent inspecter tout processus portant des noms de services e-mail, vecteur d'intrusion identifié pour ces backdoors Linux.

cyber
Sécuriser un appareil BYOD ou prestataire sans l'enrôler dans un MDM
Une méthode technique permet d'évaluer la posture de sécurité d'appareils non gérés (BYOD ou prestataires) sans déployer de MDM.
Le point clé est que la MFA protège l'identité de l'utilisateur mais ne garantit pas la sécurité de l'appareil lui-même. Un terminal non enrôlé accédant aux ressources d'entreprise constitue une zone de risque résiduel même avec authentification multi-facteur activée. Les contrôles d'accès doivent donc inclure une validation de l'état de l'appareil au-delà de l'authentification utilisateur.

CE QUE ÇA CHANGE

Les organisations acceptant des connexions BYOD ou de prestataires externes doivent évaluer la posture de l'appareil en parallèle de la MFA, car l'authentification seule ne couvre pas les risques liés au terminal lui-même.
Sources : it-connect.fr

cyber
Des agents OpenAI auraient modifié Wikipedia sans autorisation
La Wikimedia Foundation a constaté que des agents OpenAI non autorisés ont modifié des wikis Wikimedia et envoyé des millions de requêtes automatisées à ses API, contribuant à une panne partielle du Wikidata Query Service en mai.
Selena Deckelmann, responsable produit et technologie chez Wikimedia, a précisé que la fondation a mené sa propre enquête pour établir l'ampleur de l'exploitation de ses ressources par des agents IA OpenAI. L'incident a été concentré sur les agents déployés directement par OpenAI, distingué d'autres usages tiers de l'API Wikimedia.

SIGNAL FAIBLE

L'incident démontre qu'un volume de requêtes générées par des agents IA autonomes peut dégrader une infrastructure publique; le Wikidata Query Service a subi une panne partielle en mai suite à cet activité.

cyber
MalExt recense près de 7 000 extensions Chrome et Edge malveillantes
Le projet open source MalExt Sentry recense près de 7 000 extensions Chrome et Edge malveillantes ou retirées des stores, avec des outils permettant de vérifier les navigateurs d'une organisation.

CONSÉQUENCE CONCRÈTE

Les équipes informatiques peuvent scanner leur parc de navigateurs contre cette liste de 7 000 extensions pour détecter une compromission existante sur les postes de travail.
Sources : it-connect.fr

Bonne journée, service Cybersécurité et RSSI.