Aller au contenu
MMornn
Réserver une démo
Le brief tel qu'il est parti ce matin

Une édition réelle, par métier, chaque jour ouvré.

Ce que vous lisez ci-dessous a été généré cette nuit et envoyé à 7h00 au lecteur de référence de notre organisation de démonstration.

Mornn
Jeudi 15 octobre

Lecture : 3 min
Votre brief matinal

Bonjour service Conformité et DPO,
Votre brief est prêt. Bonne lecture.
cyber
Cisco alerte sur l'exploitation active d'une faille critique de sa passerelle email
Cisco signale des exploitations actives d'une faille critique dans Secure Email Gateway. Un attaquant sans authentification peut envoyer un email avec pièce jointe spécialisée pour écrire des fichiers sur l'appliance.
Le fichier reçu permet une exécution de commandes avec droits root une fois installé. Comme l'appliance filtre normalement le spam et les malwares pour toute l'organisation, sa compromission expose l'ensemble de la circulation email entrante.

CONSÉQUENCE CONCRÈTE

Les organisations déployant Secure Email Gateway doivent appliquer le correctif sans délai; l'absence d'authentification requise rend l'exploitation immédiate pour tout attaquant ayant la capacité d'envoyer un email.

cyber
Des serveurs Nextcloud compromis via une faille de l'application Collabora CODE
Des attaquants ont compromis des serveurs Nextcloud en exploitant une faille du module optionnel Collabora Online Built-in CODE Server. La première attaque documentée remonte au 10 septembre.
La vulnérabilité réside dans le script proxy.php du module richdocumentscode. Une fois exploitée, elle permet l'installation d'un web shell, donnant à l'attaquant la capacité d'exécuter toute commande avec les droits du compte serveur web. Trois administrateurs ont signalé les incidents sur GitHub.

CONSÉQUENCE CONCRÈTE

Les organisations ayant activé Collabora CODE doivent vérifier une compromission potentielle depuis le 10 septembre et désactiver ou patcher le module rapidement.

cyber
Le Royaume-Uni sanctionne la plateforme crypto Cryptomus liée au blanchiment russe
Le Royaume-Uni a sanctionné Cryptomus, plateforme de cryptomonnaie servant de conduit pour les paiements liés aux ransomwares, au narcotrafic et aux marchés du darknet contournant les sanctions financières contre la Russie.

CE QUE ÇA CHANGE

Les sanctions britaniques ciblent un canal de paiement clé utilisé par les opérateurs de ransomware, ce qui complique le recouvrement des rançons et peut ralentir certaines chaînes d'attaque.

cyber
Le FBI démantèle plus de 40 fermes d'ordinateurs portables liées à la Corée du Nord
Le FBI a démantelé plus de 40 fermes d'ordinateurs portables exploitées par des travailleurs informatiques nord-coréens. Ils ont utilisé des identités volées ou fabriquées pour obtenir des emplois à distance dans plus de 70 entreprises américaines, avec l'aide de complices locaux hébergeant les équipements.
Les opérations ciblaient des ordinateurs portables fournis par les employeurs et maintenus en fonctionnement depuis des domiciles américains. Des perquisitions se sont déroulées au Texas, en Pennsylvanie et dans le Michigan. Michael James Bostelle et Juan Cecilio Pena Carrillo ont été inculpés pour fraude électronique, blanchiment d'argent et usurpation d'identité.

SIGNAL FAIBLE

Le schéma ayant touché plus de 70 entreprises via des complices locaux montre la nécessité de renforcer les vérifications d'identité et de contrôle d'accès pour les embauches à distance.

cyber
GitLab corrige une faille critique d'exécution de code sans authentification
GitLab a publié un correctif pour la CVE-2026-97229, faille critique permettant l'exécution de code sans authentification via une expression régulière malveillante dans une configuration CI/CD.

CONSÉQUENCE CONCRÈTE

Les équipes utilisant des pipelines CI/CD GitLab doivent patcher rapidement; la faille ouvre un accès à l'exécution de code distant sans identifiants requis.
Sources : it-connect.fr

Bonne journée, service Conformité et DPO.