Brief du matin, vendredi 23 octobre

Volodymyr Zelensky a déclaré que la Russie avait tiré 21 missiles balistiques sur Kyiv en trois vagues, touchant des habitations, des installations énergétiques, des infrastructures ferroviaires, le métro, des centres commerciaux, des entreprises et un monastère. Selon lui, les frappes ont atteint 12 régions ukrainiennes, et le bilan provisoire s'élève à deux morts et 34 blessés, dont cinq enfants. Le maire de Kyiv, Vitali Klitschko, a indiqué que des éléments de l'infrastructure du métro situés sur le pont sud ainsi qu'une station d'ambulances du district de Petchersk avaient été endommagés.

L'Ukraine a également fait état d'une attaque russe de plus grande ampleur, menée avec des missiles Iskander-M, S-400, Zircon et Onyx ainsi que 210 drones, tandis que le maire de Moscou, Sergueï Sobianine, a indiqué que 630 drones avaient visé la région de Moscou pendant la nuit, faisant deux blessés. Le ministère russe de la Défense a affirmé que ses systèmes avaient détruit 808 drones ukrainiens au-dessus de 20 régions et de la Crimée, une affirmation avancée alors que les deux camps décrivaient d'importantes attaques aériennes.

Vladimir Poutine a rencontré Steve Witkoff à Saint-Pétersbourg pendant plus de trois heures, en présence de Kirill Dmitriev, Jared Kushner se joignant par liaison à distance. Le conseiller du Kremlin Iouri Ouchakov a déclaré que Poutine avait accepté, sur le principe, de reprendre les négociations tripartites entre la Russie, les États-Unis et l'Ukraine après le 10 novembre, tout en jugeant que les propositions rédigées à Oslo par des représentants ukrainiens et européens contenaient peu d'éléments utiles. Zelensky a soutenu une nouvelle impulsion, mais a proposé de geler la ligne de front actuelle comme première étape et a averti que d'importants désaccords subsistaient sur le territoire et les garanties de sécurité. Il a résumé son état d'esprit en une seule phrase.

Deux vulnérabilités critiques dans PHP, enregistrées sous le nom de PHP2Shell avec les références CVE-2026-109618 et CVE-2026-109619, ont contraint des exploitants à mettre hors ligne des sites web publics le temps d'installer les correctifs. Le projet PHP a annoncé les failles le 20 octobre et publié des versions corrigées le 21 octobre, mais le processus de divulgation a déraillé lorsque Chainguard a diffusé son propre correctif un jour plus tôt que convenu. La PHP Foundation a déclaré que cela avait donné aux attaquants suffisamment de détails pour élaborer des exploits, tandis que Chainguard a affirmé que des signes montraient déjà que des attaquants avaient exploité les failles pendant plusieurs jours.

Des sites belges, dont Smartschool et l'Universitair Ziekenhuis Antwerpen, sont restés hors ligne pendant des heures, et en Allemagne, des administrations, des universités, des hôpitaux et certaines banques ont déconnecté des pages par précaution. En Mecklembourg-Poméranie-Occidentale, le portail du gouvernement du Land et les sites web de Schwerin et de Rostock ont été coupés, le portail gouvernemental étant revenu tard le 21 octobre et le site de la ville de Rostock rétabli le 22 octobre. Le ministre de la Numérisation, Heiko Geue, a défendu cette déconnexion.

L'Office fédéral allemand de la sécurité des technologies de l'information a jugé le risque extraordinairement élevé, car les serveurs touchés pourraient exposer des bases de données, des mots de passe et des coordonnées, ou offrir aux attaquants une voie d'accès aux réseaux internes. Les téléphones et ordinateurs portables des visiteurs ne sont pas directement menacés par la faille PHP, mais les responsables de la protection des données avertissent que des criminels pourraient exploiter l'alerte au moyen de faux courriels prétendant provenir d'hébergeurs, d'agences de sécurité ou de boutiques en ligne. Le Portugal, la Commission européenne, l'Agence de sécurité nationale américaine (NSA) et l'agence de cybersécurité de Catalogne ont tous émis des alertes.

Un séisme de magnitude 7,0 a frappé le nord du Tibet à 22 h 33, heure locale, le 22 octobre. L'Institut d'études géologiques des États-Unis (USGS) situe l'épicentre à l'est-nord-est de Nagqu, à 18 km de profondeur. Selon les sources chinoises, la profondeur serait de 10 km et l'épicentre se trouverait en terrain de haute altitude, peu peuplé, à environ 4 800 mètres en moyenne. Le bilan communiqué vendredi matin par Xinhua faisait état d'au moins 16 morts et 54 blessés, tandis que les autorités locales ont recensé au moins 339 maisons effondrées et 20 abris pour le bétail.

Le séisme a fissuré les murs d'un bâtiment de l'administration municipale, provoqué des glissements de terrain et des chutes de pierres, et contraint les autorités à fermer un tronçon de la route nationale 317. Les communications ont été coupées dans une partie de la région et les autorités ferroviaires ont suspendu la circulation des trains dans le secteur. Plus de 1 600 secouristes locaux ont été déployés, et les secours acheminés vers la zone comprenaient 1 000 logements préfabriqués, environ 3 000 tentes, des lits pliants, des lampes de poche et des vêtements d'hiver. Le gouvernement a également dépêché 350 sauveteurs pompiers et 83 véhicules.

L'USGS a enregistré au moins sept répliques, de magnitude 4,3 à 5,2, toutes à 10 km de profondeur. Xinhua prévoit des chutes de neige intermittentes dans la région du séisme au cours des trois prochains jours, ce qui complique l'hébergement et les opérations de secours dans une zone froide et peu peuplée, à plus de 300 km au nord de Lhassa. La CCTV a qualifié ce séisme de plus fort dans la région depuis cinq ans, et les opérations de recherche et de sauvetage se poursuivaient selon les derniers comptes rendus.

Emmanuel Macron a réuni un conseil de sécurité à l'Élysée le 22 octobre après les violences survenues lors des manifestations du 17 octobre, puis a demandé qu'aucune manifestation n'ait lieu dans les jours à venir. Il a déclaré que les rassemblements appelés par des groupes dépourvus de légitimité devaient être interdits partout où cela est possible, l'interdiction prenant effet pour le samedi 24 octobre. Les défilés syndicaux ne sont pas interdits purement et simplement, mais les préfets proposeront des itinéraires alternatifs afin de protéger les centres-villes, les commerces et les bâtiments publics.

Paris a interdit les rassemblements le 22 octobre, entre 8 h 00 et 20 h 00, aux abords du palais de l'Élysée, du siège du gouvernement et du Parlement, ainsi que sur les Champs-Élysées, l'île de la Cité et au Louvre. Lyon a interdit toutes les manifestations pour le 24 octobre, tandis que Grenoble a interdit les rassemblements dans son centre et dans les secteurs touchés par les violences précédentes jusqu'au matin du 25 octobre. Marseille, Lille, Le Havre et Rouen ont elles aussi imposé des restrictions, Le Havre et Rouen interdisant les manifestations du samedi.

Le Premier ministre Sébastien Lecornu devait rencontrer des représentants des partis à Matignon, avec le ministre de l'Intérieur Laurent Nunez, le ministre de la Justice Gérald Darmanin et les responsables de la sécurité. Lecornu a exhorté les partis à choisir entre la violence et la République, une formule qui vise La France insoumise de Jean-Luc Mélenchon, laquelle rejette l'accusation du gouvernement selon laquelle elle alimenterait la contestation. Emmanuel Macron a également annoncé un Conseil de défense sous sa présidence le 23 octobre, et Lecornu prévoit des discussions plus larges avec les étudiants, les enseignants, les syndicats, le patronat, les collectivités locales et les parlementaires le 26 octobre.

Les routiers indépendants ont maintenu leurs piquets de grève en Campanie alors que la plupart des blocages de camionneurs avaient été levés ailleurs dans le sud de l'Italie, et le carburant est devenu le point de pression immédiat. Les poids lourds en grève ont empêché les camions-citernes de quitter les raffineries de Naples-Est, laissant à sec 95 % des stations-service de la région. Des files d'attente se sont formées devant les rares pompes encore ouvertes dans tout Naples, où l'essence et le diesel étaient signalés jusqu'à 4 € le litre, et la Guardia di finanza a ouvert des contrôles pour spéculation sur les prix.

Le maire de Naples, Gaetano Manfredi, a averti que la ville ne disposait que d'un ou deux jours de marge avant que certaines catégories de déchets ne puissent plus être collectées. Il a indiqué que la saturation des sites de stockage, les difficultés à déplacer les déchets organiques, le transport scolaire et l'approvisionnement des supermarchés dépendaient tous d'un flux régulier de carburant, et il a exhorté les manifestants à laisser passer les véhicules d'approvisionnement. La police a escorté environ un millier de camions jusqu'à Naples en deux jours, et les centres de distribution des supermarchés ont commencé à rouvrir.

Rome a approuvé un décret sécurité pour dégager les barrages routiers et proposé un demi-milliard d'euros d'aide jusqu'en mars aux transporteurs, aux agriculteurs et aux pêcheurs. Le blocage a également stoppé la production de mozzarella de bufflonne en Campanie, où environ un million de litres de lait collectés mercredi n'ont pas pu être transformés, le cahier des charges de l'appellation d'origine protégée exigeant que le fromage soit fabriqué dans un délai de 60 heures. Pier Maria Saccani, directeur du consortium Mozzarella di Bufala Campana DOP, a évalué les pertes à 3 millions d'euros en 24 heures.