Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Jeudi 8 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Cybersécurité et RSSI,
Votre brief est prêt. Bonne lecture.
cyber
FortiBleed : l'exploitation des équipements Fortinet se poursuit
Les autorités américaines signalent la poursuite de la campagne FortiBleed exploitant les équipements Fortinet, avec des organisations qui restent bloquées sur leur matériel.
L'alerte confirme que la campagne demeure active, malgré sa découverte initiale. Les victimes se retrouvent avec des équipements inutilisables, ce qui impose une remédiation au-delà du correctif logiciel seul.

CONSÉQUENCE CONCRÈTE

Les entreprises équipées de produits Fortinet doivent évaluer leur exposition immédiatement ; certains systèmes restent inaccessibles après la compromission.
Sources : lemagit.fr

rgpd
Un roman assisté par IA reste protégeable par le droit d'auteur, selon une analyse
L'affaire du roman 'C'était ça ou mourir' de Thélyson Orélien établit que l'usage d'un assistant de rédaction alimenté par l'IA ne supprime pas la protection par le droit d'auteur.
En l'absence de personnalité juridique des systèmes automatisés, la protection repose sur le critère d'originalité. L'auteur humain doit conserver un contrôle éditorial effectif et exercer des choix libres. Les outils de détection probabiliste d'IA manquent de valeur probante en contentieux, face à la présomption légale de titularité de l'auteur.

CE QUE ÇA CHANGE

Les auteurs qui recourent à des outils d'assistance conservent leurs droits moraux et patrimoniaux à condition de démontrer un contrôle éditorial humain effectif.

cyber
Des attaques exploitent une faille critique corrigée chez Atlassian
Des tentatives d'exploitation de la faille CVE-2026-21589 ont été détectées sur des environnements de test un jour après la publication du correctif pour les produits Data Center d'Atlassian.
La vulnérabilité permet l'accès arbitraire à des fichiers. watchTowr a publié une analyse technique avant que Previdian, fournisseur de données sur les menaces, ne rapporte les premières tentatives actives accompagnées d'adresses IP d'attaquants.

CONSÉQUENCE CONCRÈTE

Les organisations utilisant les produits Data Center d'Atlassian doivent déployer le correctif CVE-2026-21589 sans délai ; l'exploitation active a débuté quelques heures après sa publication.

cyber
Des pirates détournent trois registres de domaines pour cibler Google
Des attaquants ont compromis les registres de domaines .gh (Ghana), .sl (Sierra Leone) et .as (Samoa américaines) pour émettre des certificats HTTPS non autorisés visant les domaines Google.
Les systèmes de Google n'ont pas été compromis, mais tous les domaines terminés par ces trois extensions se sont trouvés exposés. Un certificat HTTPS contrefait aurait permis à l'attaquant de contrefaire l'accès à ces sites lors d'une connexion chiffrée.

CONSÉQUENCE CONCRÈTE

Les organisations exploitant des domaines en .gh, .sl ou .as doivent vérifier l'intégrité de leurs certificats HTTPS suite à la compromission de ces registres.

cyber
Huit paquets npm malveillants téléchargés plus de 40 000 fois
Huit paquets npm malveillants ont été téléchargés 40 767 fois, distribuant un RAT nommé Overlord et un infostealer, selon une campagne désignée MALFEX par CloudSEK et Checkmarx.
L'acteur, presumé isolé, aurait publié 12 paquets depuis août 2023, dont huit classés comme malveillants. Cette campagne illustre la vulnérabilité persistante des registres publics npm face aux attaques de chaîne d'approvisionnement logicielle.

SIGNAL FAIBLE

Les équipes de développement doivent auditer leurs dépendances npm sans tarder ; MALFEX demeure active depuis août 2023 avec 40 767 téléchargements cumulés.

Bonne journée, service Cybersécurité et RSSI.