Brief du soir, mercredi 21 octobre

La Russie a libéré Stephen Hubbard, un ancien enseignant de 74 ans originaire du Michigan, tandis que Steve Witkoff rencontrait Vladimir Poutine à Saint-Pétersbourg. Selon les agences russes, Hubbard se trouvait à l'aéroport de Poulkovo en attente de son rapatriement, après une condamnation à huis clos en 2024 pour avoir, selon l'accusation, combattu aux côtés des forces ukrainiennes. Les États-Unis l'avaient classé comme détenu à tort sous l'administration Biden, et Donald Trump a déclaré avoir demandé à Poutine à la mi-octobre de le libérer sans contrepartie.

Cette libération offre à la Maison-Blanche un résultat visible à l'issue d'une visite qui mêlait diplomatie de guerre et commerce. Poutine a indiqué à Witkoff que le premier navire transportant 40 000 tonnes de diesel russe à destination des États-Unis quitterait la Russie d'ici deux ou trois jours, dans le cadre d'une dérogation aux sanctions accordée par le Trésor américain jusqu'au 7 avril. Moscou a également affirmé vouloir rétablir la coopération économique avec Washington, un discours qui irritera Kiev, car les combats se poursuivent et la Russie continue d'occuper des territoires ukrainiens.

Witkoff avait rencontré Volodymyr Zelensky à Oslo avant de se rendre en Russie, mais ses efforts en faveur d'un règlement n'ont pas rapproché les deux camps d'un accord. Zelensky a rejeté toute formule décidée sans l'Ukraine et a déclaré qu'une éventuelle rencontre Trump-Poutine-Xi Jinping en marge du sommet de l'APEC à Shenzhen ne serait acceptable que si Kiev y avait sa place à la table. Les frappes russes et ukrainiennes se sont poursuivies, notamment une frappe de drone russe sur un bus de passagers à Zaporijjia et des frappes ukrainiennes contre des sites énergétiques et de télécommunications dans les zones occupées.

Des administrateurs à travers l'Europe ont mis hors ligne des sites gouvernementaux, hospitaliers et de transport après que les détails de deux failles critiques de PHP sont apparus sur un forum de pirates, puis se sont propagés sur X. Les bogues, référencés CVE-2026-109618 et CVE-2026-109619 et surnommés PHP2Shell, permettent à des attaquants d'exécuter du code à distance sur les serveurs concernés. NOS a évalué chaque faille à 9,2 sur l'échelle CVE de dix points, et la PHP Foundation a indiqué que le problème remonte à PHP 5, publié en juillet 2004.

La Finlande a mis hors ligne tous les sites de son gouvernement, la France a déclaré que des sites d'administrations locales étaient temporairement inaccessibles, et des services néerlandais, dont DigiD, Thuisarts.nl et le site de la chambre basse, ont sombré dans le noir. La plateforme scolaire belge Smartschool, des hôpitaux des environs d'Anvers, la Charité de Berlin et le ministère fédéral allemand de la Construction ont eux aussi coupé des services. Le port de Rotterdam a affirmé ne constater aucun problème opérationnel, soit exactement le genre de phrase que les ports préfèrent prononcer quand leur site web s'est volatilisé.

Le correctif est arrivé vers 16 h, alors que du code d'exploitation circulait déjà depuis des heures. Dane Knecht, de Cloudflare, a indiqué que l'entreprise mettait à jour ses règles de pare-feu en attendant que les exploitants installent le correctif.

Les experts en sécurité ont considéré la mise à jour comme obligatoire, et non facultative. Lukasz Olejnik, consultant indépendant en sécurité et chercheur principal invité au King's College de Londres, a averti que PHP sous-tend des millions de systèmes et a qualifié l'épisode sans détour :

Le Programme des Nations unies pour l'environnement (PNUE) affirme que le monde franchira la limite de 1,5 °C de l'Accord de Paris, qualifiant le dépassement d'imminent et d'inévitable après des années d'action insuffisante sur les émissions issues des énergies fossiles. Son rapport 2026 sur l'écart entre les besoins et les perspectives en matière de réduction des émissions, intitulé The Point of Return, paraît avant la COP31 à Antalya et transforme un objectif autrefois étroit en opération de sauvetage. Inger Andersen a déclaré que la fenêtre permettant de rester sous 1,5 °C s'était refermée.

Le scénario le moins mauvais exige encore de fortes réductions par rapport aux niveaux de 2025 : 18 % d'ici 2030, 45 % d'ici 2035 et 69 % d'ici 2040. Dans ce cas de figure, le réchauffement atteint un pic d'environ 1,7 °C à 1,8 °C vers le milieu du siècle, avec environ 50 % de chances de revenir à 1,5 °C ou moins d'ici 2100. António Guterres a indiqué que les réductions nécessaires représentent près de 6 % par an jusqu'en 2035.

Les politiques actuelles mènent à un réchauffement de 2,8 °C au cours de ce siècle, et même la pleine mise en œuvre des plans climatiques nationaux ne le ramènerait qu'à 2,6 °C. Selon le rapport, 167 pays ont soumis des plans couvrant 83 % des émissions mondiales de gaz à effet de serre, mais ces engagements ne réduisent les émissions que de 5 à 8 % d'ici 2030. Le PNUE attribue aussi la dégradation des perspectives au retrait des États-Unis de l'Accord de Paris et à la révision des estimations des émissions passées.

Helen Haines, députée fédérale indépendante d'Indi, a perdu ses deux jambes après avoir été percutée par un véhicule près de son bureau de circonscription à Wangaratta, à environ 200 km au nord-est de Melbourne. Selon la presse, un SUV Toyota Land Cruiser a heurté la députée lundi, puis a reculé pour la percuter une seconde fois. Les chirurgiens lui ont amputé la jambe gauche le jour même, puis la jambe droite mercredi, après l'échec des tentatives pour la sauver.

Son mari, Phil Haines, a indiqué qu'elle était désormais stable après avoir été dans un état critique. Il a affirmé que son cœur et son esprit étaient en bonne forme, tout en prévenant que la convalescence serait longue. Le couple a trois enfants et deux petits-enfants, et fêtera ses 40 ans de mariage en novembre.

Brendan Nugent, un homme de 43 ans originaire de Tarrawingee, a comparu devant le tribunal de première instance de Wangaratta, sans demander de libération sous caution ni plaider. Il est notamment poursuivi pour conduite dangereuse ayant causé des blessures graves, blessures graves infligées intentionnellement et atteinte à un représentant de l'État fédéral, ainsi que pour culture et possession de cannabis. La police qualifie l'attaque de ciblée, indique n'avoir trouvé aucun contact antérieur entre l'accusé et Helen Haines, et n'a pas déterminé de mobile. Les députés à Canberra ont reçu mercredi des briefings de sécurité détaillés, après que les autorités fédérales ont signalé une hausse du harcèlement et des menaces visant les élus.

Le rendement des obligations d'État françaises à dix ans a franchi les 5 % pour la première fois depuis 2002, avant de se replier en cours de séance. Ce mouvement survient alors que le gouvernement d'Emmanuel Macron tente de faire adopter un budget 2027 très rigoureux par un Parlement divisé, après des jours de manifestations et de pillages qui ont aiguisé l'inquiétude des marchés. Selon les sources, le pic se situe entre 5,005 % et 5,08 %, en fonction du média et de l'horodatage.

L'écart avec la dette allemande s'est creusé à environ 159 points de base, son plus haut niveau depuis environ 15 ans selon certains comptes rendus. C'est ainsi, tout simplement, que le marché signifie que les investisseurs exigent désormais une prime bien plus élevée pour détenir de la dette française. Le projet de budget prévoit 43 milliards d'euros d'effort pour ramener le déficit à 5 % du PIB, soit encore bien au-dessus du plafond européen de 3 %, tandis que la dette publique avoisine 120 % du PIB.

La France empruntait à environ 4,96 % à dix ans dans un instantané en cours de séance, au-dessus de l'Espagne (4,07 %) et de l'Italie (4,59 %), tandis que l'Allemagne s'établissait à 3,43 %. La comparaison pique à Paris, car l'Italie et l'Espagne ont longtemps porté l'étiquette de maillon faible de la zone euro. Ces chiffres ne sont pas des cours de clôture, mais ils montrent à quelle vitesse une bataille budgétaire peut devenir un problème de marché obligataire lorsque la colère sociale campe juste devant les portes de l'hémicycle.

Le Nigeria a confirmé son premier cas d'Ebola dans l'épidémie régionale actuelle : une diplomate qui s'était rendue d'Ouganda à Abuja environ deux semaines plus tôt. Les tests ont identifié la souche Bundibugyo, le même virus qui alimente l'épidémie en République démocratique du Congo. Selon les autorités, la patiente a commencé à présenter des symptômes le 7 octobre, a été admise dans un hôpital privé le 11 octobre, et elle est désormais isolée et prise en charge.

Le ministre de la Santé, Muhammad Pate, a indiqué que les autorités avaient identifié 44 contacts, parmi lesquels des agents de santé, des patients, des aidants et des personnes que la femme a pu croiser au cours de son voyage. L'Ouganda a déclaré n'avoir aucun cas actif et a démenti que le cas nigérian y ait son origine, tout en reconnaissant que la patiente avait transité par son territoire. Le Kenya a lui aussi enregistré des cas liés à des voyages depuis le Congo via l'Ouganda.

L'épidémie congolaise a touché au moins huit provinces et est décrite par l'OMS comme l'épidémie d'Ebola dont la croissance est la plus rapide de l'histoire. Les chiffres de l'ECDC cités dans les articles font état de 9 552 cas et de 4 602 décès au 18 octobre, et la souche Bundibugyo ne dispose ni de vaccin ni de traitement approuvé. L'Africa CDC a convoqué les ministres de la Santé à une réunion virtuelle extraordinaire le 28 octobre, et Jean Kaseya a déclaré que la politique devait désormais rattraper l'épidémiologie.