Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Jeudi 8 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Conformité et DPO,
Votre brief est prêt. Bonne lecture.
rgpd
Un roman assisté par IA reste protégeable par le droit d'auteur, selon une analyse
L'affaire du roman 'C'était ça ou mourir' de Thélyson Orélien confirme que l'utilisation d'outils d'assistance à la rédaction n'empêche ni l'accès au droit d'auteur ni la protection juridique de l'ouvrage.
La protection repose sur le critère d'originalité : l'auteur humain doit conserver des choix libres et un contrôle éditorial effectif. Les outils automatisés ne possèdent pas de personnalité juridique et ne peuvent donc pas être titulaires des droits. Devant les tribunaux, les techniques de détection probabiliste d'IA n'ont aucune valeur probante face à la présomption légale de titularité de l'auteur.

CE QUE ÇA CHANGE

Dès lors qu'un contrôle éditorial humain effectif est documenté, l'auteur conserve ses droits patrimoniaux et moraux, indépendamment des outils utilisés.

cyber
FortiBleed : l'exploitation des équipements Fortinet se poursuit
Les autorités américaines confirment que la campagne FortiBleed continue d'exploiter des équipements Fortinet, certaines victimes demeurant bloquées sur leur matériel.
L'alerte indique que la campagne n'est pas close malgré sa découverte initiale. Plusieurs organisations affectées font face à des équipements inutilisables, situation qui dépasse le simple correctif logiciel et complique la remédiation.

CONSÉQUENCE CONCRÈTE

Les organisations disposant d'équipements Fortinet doivent vérifier leur exposition immédiate : certaines victimes restent bloquées sur leur infrastructure.
Sources : lemagit.fr

cyber
Des attaques exploitent une faille critique corrigée chez Atlassian
Une exploitation active du correctif CVE-2026-21589 (faille critique chez Atlassian Data Center) a été détectée un jour après sa publication officielle.
La vulnérabilité autorise un accès arbitraire aux fichiers des produits Data Center. L'équipe watchTowr a publié une analyse technique peu avant que le fournisseur Previdian signale les premières tentatives d'exploitation, accompagnées d'une liste des adresses IP attaquantes impliquées.

CONSÉQUENCE CONCRÈTE

Les organisations utilisant Atlassian Data Center doivent déployer le correctif sans délai : l'exploitation active a démarré quelques heures après sa disponibilité.

cyber
Des pirates détournent trois registres de domaines pour cibler Google
Des attaquants ont compromis les registres des domaines .gh (Ghana), .sl (Sierra Leone) et .as (Samoa américaines) afin d'émettre des certificats HTTPS non autorisés visant des domaines Google.
Google a confirmé le 6 octobre que ses systèmes internes n'ont pas été affectés, mais que tous les domaines utilisant ces trois extensions se trouvent exposés. Un certificat HTTPS détourné permet à un attaquant de se substituer au site légitime dans une connexion chiffrée.

CONSÉQUENCE CONCRÈTE

Les organisations opérant des domaines en .gh, .sl ou .as doivent auditer immédiatement l'intégrité de leurs certificats HTTPS suite à cette compromission.

cyber
Huit paquets npm malveillants téléchargés plus de 40 000 fois
Une campagne nommée MALFEX a diffusé huit paquets npm malveillants, téléchargés 40 767 fois, livrant un RAT (accès à distance) dénommé Overlord et un vol de données.
L'acteur responsable, probablement isolé, aurait publié 12 paquets entre août 2023 et la détection, dont huit confirmés malveillants. Cette campagne illustre la vulnérabilité persistante des chaînes d'approvisionnement logicielles via les registres npm publics, détectée par CloudSEK et Checkmarx.

CONSÉQUENCE CONCRÈTE

Les équipes opérant des dépendances npm doivent auditer leur chaîne d'approvisionnement : MALFEX a accumulé 40 767 téléchargements depuis août 2023.

Bonne journée, service Conformité et DPO.