Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Lundi 12 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Cybersécurité et RSSI,
Votre brief est prêt. Bonne lecture.
cyber
Chrome 155 corrige 247 failles de sécurité dont quatre critiques
Google publie Chrome 155 corrigeant 247 failles, dont quatre critiques; douze détectées grâce à Claude.

CONSÉQUENCE CONCRÈTE

Le volume de correctifs critiques et l'implication de l'IA dans leur détection justifient un déploiement prioritaire sur le parc Chrome des organisations.
Sources : it-connect.fr · publié le 9 octobre

rgpd
L'Italie sanctionne IQVIA de 7 millions d'euros pour des données de santé mal anonymisées
Le Garante italien sanctionne IQVIA de 7 millions d'euros pour traitement illicite de données de santé présentées comme anonymisées concernant un million de patients.
Un identifiant persistant combiné à des données détaillées (année de naissance, sexe, diagnostics, prescriptions, vaccinations, localisation) rendait possible la réidentification. Quelque 3 370 patients avaient aussi des données directement identifiantes, dont 3 080 avec données de santé. IQVIA dispose de 120 jours pour se conformer si elle continue le traitement.

CE QUE ÇA CHANGE

La décision établit que la pseudonymisation mal maîtrisée expose à sanction même sans intention malveillante; les acteurs de la recherche santé doivent vérifier leur conformité anonymisation.

Les régulateurs européens ont progressivement renforcé leur approche de l'anonymisation depuis le RGPD: le cas Google Analytics (2023) en Autriche et le précédent français CNIL sur la SNCF (2021) avaient déjà établi que des données réidentifiables ne sont pas légalement anonymes.
Sources : edpb.europa.eu · publié le 9 octobre

cyber
Des serveurs GPU NVIDIA exposés à une faille critique de supervision
Plusieurs centaines de serveurs GPU NVIDIA exposés en ligne présentent une faille critique (CVE-2026-47483, CVSS 8.2) dans DCGM Exporter permettant une interruption de service sans authentification.
NVIDIA a publié son bulletin le 28 juillet 2026 après signalement par Lava. Les serveurs affectés supportent des charges IA, machine learning et calcul scientifique; l'exploitation peut interrompre des workloads en cours.

CONSÉQUENCE CONCRÈTE

Les équipes d'infrastructure hébergeant DCGM Exporter sans authentification risquent une interruption d'activité GPU critique avec un score de sévérité 8.2.
Sources : helpnetsecurity.com · publié le 9 octobre

rgpd
BBVA sanctionné de 5,5 millions d'euros pour marketing malgré opposition
Le Garante italien inflige 5,5 millions d'euros à BBVA pour envoi de communications promotionnelles pendant sept mois malgré opposition client enregistrée dans son application mobile.
Le client a exercé son droit d'opposition via l'application puis auprès du service client en octobre 2025. Au moins dix notifications commerciales ont suivi jusqu'en mai 2026. BBVA a imputé la non-exécution à une défaillance de synchronisation technique entre ses systèmes internes et son CRM.

CE QUE ÇA CHANGE

Les organisations doivent assurer la synchronisation technique entre registres de préférences client et outils d'envoi marketing sur chaque canal, défaut technique ne levant pas la responsabilité.
Sources : edpb.europa.eu · publié le 9 octobre

cyber
Microsoft publie LiteBox 0.1, un OS-bibliothèque écrit en Rust
Microsoft publie LiteBox 0.1, un library OS open source en Rust isolant les applications en limitant leur interface avec le système hôte.

POUR ALLER PLUS LOIN

La réduction de surface d'interface hôte restreint les vecteurs d'attaque pour l'isolation applicative en environnement Microsoft.
Sources : it-connect.fr · publié le 9 octobre

Bonne journée, service Cybersécurité et RSSI.