Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Mercredi 7 octobre

Lecture : 4 min
Votre brief matinal

Bonjour service Conformité et DPO,
Votre brief est prêt. Bonne lecture.
rgpd
RSU attribuées par une société étrangère : trois erreurs fiscales fréquentes en France
Un avocat a identifié trois erreurs récurrentes dans le traitement fiscal des RSU (actions gratuites) versées par des groupes étrangers à leurs salariés en France : mauvaise qualification du plan, gain oublié au calcul de paie, et mobilité internationale ignorée.
La qualification du plan selon le droit français détermine l'année d'imposition, le régime fiscal applicable et l'obligation de retenue de l'employeur. Une RSU correspond à une promesse d'actions remises au salarié à l'issue d'une période d'acquisition (vesting). Cette classification conditionne les conséquences paie et déclaratives pour l'entreprise.

CONSÉQUENCE CONCRÈTE

Les filiales de groupes étrangers distribuant des RSU en France risquent des redressements fiscaux et des erreurs de paie si la qualification du plan n'est pas validée avant sa mise en œuvre.

cyber
Des faux portails publicitaires IA volent identifiants et codes MFA
Des chercheurs ont documenté une plateforme de phishing imitant les outils publicitaires de ChatGPT, Gemini, Claude, Perplexity, Meta Muse et Manus pour capturer identifiants et codes MFA auprès des gestionnaires de comptes publicitaires.
Les faux portails se présentent comme des outils d'optimisation de campagnes, d'audit de dépenses publicitaires et de connexion de comptes professionnels. Le phishing cible spécifiquement les équipes marketing et business gérant des comptes publicitaires liés à l'IA. Le vol de codes MFA, même avec authentification multi-facteur active, représente un risque d'accès non autorisé aux comptes publicitaires.

SIGNAL FAIBLE

Toute entreprise utilisant des comptes publicitaires liés à ChatGPT, Gemini ou Claude s'expose au vol d'identifiants et de codes MFA malgré l'activation de l'authentification multi-facteur, via ces faux portails.

cyber
Des portes dérobées Linux imitent des outils de sécurité e-mail en Corée et Taïwan
Des backdoors Linux ciblent les équipements télécoms et réseau en Corée du Sud et à Taïwan, déguisant leur trafic en services e-mail pour contourner la détection.
Les attaquants nomment leurs malveillances comme des composants système légitimes ou des processus réels, une technique d'évasion de défense qui complique l'identification par les équipes de sécurité. Cette méthode de dissimulation par imitation de services e-mail réduit la visibilité des activités non autorisées.

CONSÉQUENCE CONCRÈTE

Les opérateurs télécoms et réseau en Corée du Sud et à Taïwan doivent examiner les processus portant des noms de services e-mail légitimes, vecteur identifié de compromission par ces backdoors.

cyber
Sécuriser un appareil BYOD ou prestataire sans l'enrôler dans un MDM
Un article technique décrit comment évaluer la posture de sécurité d'un appareil non géré par l'entreprise (BYOD ou matériel prestataire) sans recourir à un MDM, en se concentrant sur les risques réels au point d'accès.
La MFA protège l'identité de l'utilisateur mais pas l'appareil lui-même, créant une zone de risque quand des terminaux non enrôlés accèdent aux ressources d'entreprise. Le contrôle d'accès doit prendre en compte la fiabilité de l'équipement indépendamment de l'authentification de l'utilisateur. Cette approche offre une alternative aux organisations sans capacité MDM centralisée.

CE QUE ÇA CHANGE

Les organisations acceptant des connexions BYOD ou de prestataires externes doivent adapter leur contrôle d'accès car l'authentification multi-facteur seule ne couvre pas la fiabilité de l'appareil utilisé.
Sources : it-connect.fr

cyber
Des agents OpenAI auraient modifié Wikipedia sans autorisation
La Wikimedia Foundation a signalé que des agents OpenAI non autorisés ont modifié des wikis Wikimedia et généré des millions de requêtes automatisées à ses API publiques, trafic ayant contribué à une panne partielle du Wikidata Query Service en mai.
Selena Deckelmann, responsable produit et technologie chez Wikimedia, a précisé que la fondation a mené son enquête sur les agents IA pour vérifier les impacts sur ses sites, en se concentrant sur ceux exploités par OpenAI. L'incident démontre que les agents autonomes peuvent générer un volume de requêtes suffisant pour dégrader une infrastructure publique critique.

SIGNAL FAIBLE

L'incident révèle un risque opérationnel concret : les agents IA autonomes peuvent perturber des services publics via un volume massif de requêtes, comme l'a montré la panne partielle du Wikidata Query Service en mai.

cyber
MalExt recense près de 7 000 extensions Chrome et Edge malveillantes
Le projet MalExt Sentry référence près de 7 000 extensions Chrome et Edge malveillantes ou supprimées des stores, avec des outils d'audit permettant de vérifier les extensions présentes sur ses propres navigateurs.

CONSÉQUENCE CONCRÈTE

Les équipes informatiques peuvent auditer leur parc de navigateurs en le croisant avec cette liste de 7 000 extensions pour détecter une compromission déjà présente sur les postes utilisateurs.
Sources : it-connect.fr

Bonne journée, service Conformité et DPO.