Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Jeudi 15 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Cybersécurité et RSSI,
Votre brief est prêt. Bonne lecture.
cyber
Cisco alerte sur l'exploitation active d'une faille critique de sa passerelle email
Cisco signale l'exploitation active d'une faille critique dans Secure Email Gateway. Des attaquants sans identifiants peuvent écrire des fichiers sur l'appliance et élever les privilèges au niveau root.
L'exploit consiste à envoyer un email avec pièce jointe artisanale à travers la passerelle. Une fois l'écriture de fichiers réussie, l'attaquant exécute des commandes root. Étant donné le rôle critique de l'appliance comme filtre anti-spam et anti-malware, sa compromission expose directement l'ensemble de la couche email d'une organisation.

CONSÉQUENCE CONCRÈTE

Secure Email Gateway sans patch constitue un vecteur d'intrusion critère pour l'envoi de malware interne. L'absence d'authentification requise accélère la mise en exploitation.

En 2019, la faille de Citrix NetScaler avait exposé des appliances de sécurité réseau via un chemin de fichier non validé. Le schéma de compromission d'une couche de sécurité périphérique sans authentification s'est répété dans plusieurs incidents critiques majeurs.

cyber
Des serveurs Nextcloud compromis via une faille de l'application Collabora CODE
Des attaquants ont exploité une faille dans Collabora Online CODE (module optionnel Nextcloud) pour installer des web shells. Trois administrateurs ont signalé l'incident sur GitHub; la première attaque remonte au 10 septembre.
Un web shell permet l'exécution de commandes arbitraires via requête HTTP, avec les droits du compte serveur web. La vulnérabilité réside dans le script proxy.php du module richdocumentscode. Les administrateurs doivent vérifier les logs de leurs instances depuis le 10 septembre pour détecter un accès non autorisé.

CONSÉQUENCE CONCRÈTE

Les instances Nextcloud exposant Collabora CODE doivent être vérifiées de compromission rétroactive et le module doit être désactivé ou patché sans délai.

cyber
Le Royaume-Uni sanctionne la plateforme crypto Cryptomus liée au blanchiment russe
Le Royaume-Uni a imposé des sanctions économiques à Cryptomus, plateforme de cryptomonnaie qualifiée de conduit majeur pour les paiements ransomware, narcotrafic et contournement des restrictions financières russes.

CE QUE ÇA CHANGE

Les opérateurs de ransomware perdent un canal d'encaissement de rançons. Cette interdiction financière complique la monétisation pour les groupes actifs exploitant cette plateforme.

cyber
Le FBI démantèle plus de 40 fermes d'ordinateurs portables liées à la Corée du Nord
Le FBI a démantelé plus de 40 fermes de portables hébergées par des complices américains. Des travailleurs informatiques nord-coréens avaient utilisé des identités volées pour obtenir des emplois à distance dans plus de 70 entreprises américaines.
Des arrestations ont eu lieu en Ohio, des perquisitions au Texas et Michigan. Michael James Bostelle (Pennsylvanie) et Juan Cecilio Pena Carrillo (Texas) ont été inculpés en Ohio pour fraude électronique, blanchiment d'argent et usurpation d'identité. Le schéma combinait identités synthétiques et logistique domestique pour maintenir les équipements en fonctionnement.

CE QUE ÇA CHANGE

Les recrutements à distance dans 70+ entreprises ont exposé des comptes de travail à des tiers hostiles. Les organisations doivent renforcer les vérifications d'identité (vidéoconférence de vérification en direct, vérification d'adresse physique) et surveiller les patterns d'accès anormaux.

cyber
GitLab corrige une faille critique d'exécution de code sans authentification
GitLab a publié un correctif pour la CVE-2026-97229, une faille critique permettant l'exécution de code sans authentification via une expression régulière malveillante dans une configuration CI/CD.

CONSÉQUENCE CONCRÈTE

Les pipelines CI/CD GitLab constituent un vecteur critique pour l'exécution de code en contexte d'application. L'absence d'authentification requise rend cette faille exploitable directement.
Sources : it-connect.fr

Bonne journée, service Cybersécurité et RSSI.