Depuis ce mercredi 21 octobre 2026, les réseaux sociaux s’agitent autour de deux vulnérabilités critiques découvertes dans PHP, un langage informatique utilisé notamment par les sites WordPress.
Les publications alarmistes se multiplient, parfois au détriment des explications techniques.
La peur fait vendre du clic !
En 2026, alors que les fuites de données personnelles se multiplient, je peux toujours accéder à mon espace professionnel Urssaf avec un simple identifiant et un mot de passe.
J’ai vérifié : aucune option ne me permet d’activer l’authentification à deux facteurs (2FA), que ce soit avec une application comme Proton Authenticator, Google Authenticator ou Microsoft Authenticator, ou avec une clé de sécurité comme YubiKey.
Je trouve cela regrettable pour un service public qui traite des données personnelles et professionnelles sensibles.
Vous vendez ou cédez un chien, un chat ou un autre animal sur Leboncoin ? Une annonce peut contenir des informations réglementaires relatives à l’identification de l’animal. Mais attention à ne pas publier inutilement des données qui peuvent devenir des points de départ pour une recherche OSINT. Un numéro d’identification I-CAD affiché publiquement peut être […]
Derrière ces demandes, je sens de l’angoisse. Et je la comprends. Découvrir son nom, sa date de naissance, son numéro de sécurité sociale, son RIB, son adresse ou sa plaque d’immatriculation sur Internet, ce n’est pas anodin.
L’arnaque au faux support technique reste très active. VARGSEC intervient régulièrement auprès de particuliers confrontés à ce type d’escroquerie.
Le scénario est souvent similaire : une fenêtre alarmante apparaît soudainement sur l’écran de l’ordinateur. Elle indique qu’un problème de sécurité, un virus ou une activité suspecte aurait été détecté et invite la victime à appeler immédiatement un prétendu service d’assistance.