Brief du soir, vendredi 23 octobre

Un homme a ouvert le feu depuis une Renault Clio sur la voie publique à Trappes et à La Verrière, à une quarantaine de kilomètres à l'ouest de Paris, avant d'être arrêté par la police à Coignières, près d'une zone commerciale. Le ministre de l'Intérieur, Laurent Nuñez, a déclaré que l'assaillant avait touché cinq personnes en plusieurs endroits, et selon les informations disponibles, cette série de tirs a duré moins de 15 minutes à partir d'environ 10 h 30, heure locale.

La police a d'abord fait état d'un mort et de quatre blessés, tandis que certains médias, citant Laurent Nuñez, évoquaient cinq blessés. La victime décédée a été identifiée comme un homme de 26 ans. Trois blessés étaient décrits dans un état très grave, mais Nicolas Dainville, le maire de La Verrière, a indiqué par la suite qu'une fillette de 12 ans touchée par les tirs était stable, après de vives inquiétudes initiales. Deux hommes, âgés de 29 et 49 ans, ont été hospitalisés puis décrits comme hors de danger.

Le Parquet national antiterroriste a ouvert une enquête pour meurtre en lien avec une entreprise terroriste, avec la circonstance aggravante d'avoir visé des personnes en raison de leur race, de leur ethnie, de leur nation ou de leur religion, réelles ou supposées. Selon des sources policières, le suspect est Kévin T., un Français de 39 ans connu des services de police mais non inscrit dans les fichiers de radicalisation. Il aurait utilisé un pistolet-mitrailleur STEN datant de la Seconde Guerre mondiale, et Laurent Nuñez a indiqué que les enquêteurs cherchaient encore à déterminer s'il avait bénéficié d'une aide.

Emmanuel Macron a remercié les policiers d'avoir interpellé l'assaillant, tandis que le Premier ministre Sébastien Lecornu a affirmé que les moyens de sécurité et de justice étaient pleinement mobilisés. Ali Rabeh, le maire de Trappes, a qualifié l'attaque de terroriste, raciste et probablement islamophobe, mais Laurent Nuñez a précisé que l'enquête établirait le mobile et déterminerait si la circonstance aggravante raciale s'applique.

Donald Trump a affirmé que Starshield avait été réactivé en Ukraine, après que le Wall Street Journal a rapporté qu'il avait appelé Elon Musk pour lui demander de lever les restrictions sur la version militaire du réseau Starlink de SpaceX. Le journal, citant des responsables américains et ukrainiens, a indiqué que le système fonctionnait mieux peu après cet échange, mais Trump n'a pas voulu confirmer s'il avait personnellement passé l'appel.

Le différend se joue jusque sur la ligne de front. Les forces ukrainiennes utilisent Starshield pour leurs communications et leurs drones, et les équipements ukrainiens auraient commencé à perdre leur liaison SpaceX le 14 octobre dès qu'ils dépassaient environ 160 km/h. Cette limite a touché les drones intercepteurs et offensifs conçus pour attraper les drones russes à moteur à réaction, qui peuvent voler jusqu'à 600 km/h. Des responsables ukrainiens ont déclaré au Journal que le débit s'était amélioré, mais une autre source ukrainienne a affirmé que le réseau restait plafonné à 161 km/h, et Volodymyr Zelensky a dit que les vitesses de Starlink n'avaient pas été rétablies.

Elon Musk a écrit que les limites étaient décidées par le Pentagone et, en dernier ressort, par le président. Le secrétaire à la Défense Pete Hegseth a déclaré que le Pentagone n'avait pris aucune décision visant à limiter Starshield, et Donald Trump a nié toute responsabilité directe. Ces querelles laissent Kyiv dépendante d'un fournisseur et d'un gouvernement dont l'autorité sur le réseau est désormais publiquement contestée.

La Commission européenne a exhorté SpaceX, le 21 octobre, à rétablir l'accès complet pour l'Ukraine. La solution de repli de l'Europe reste peu pratique : OneWeb d'Eutelsat est la seule constellation européenne de communications en orbite basse, mais ses antennes pèsent de 12 à 20 kilogrammes et coûtent plus de 5 000 dollars, contre quelques kilogrammes et quelques centaines de dollars pour le matériel Starlink.

Une fusillade près du carrefour de Judée, à proximité d'Hébron en Cisjordanie, a duré plus de 20 minutes. L'armée israélienne et des sources médicales israéliennes ont indiqué que deux hommes armés avaient été tués et qu'au moins cinq Israéliens avaient été blessés, dont deux grièvement. Après une brève poursuite, les forces israéliennes ont tué deux Palestiniens soupçonnés d'avoir commis l'attaque et ont bouclé plusieurs villages de la zone.

Benjamin Netanyahu a ordonné le bouclage immédiat de la ville d'Hébron et demandé aux forces de sécurité de préparer un bouclage total de la Judée-Samarie, la Cisjordanie, à compter du jour même. Il a annulé ses meetings de campagne et affirmé que les forces menaient de vastes vagues d'arrestations. Son bureau a indiqué que l'armée entrerait dans les quartiers d'où les assaillants sont partis, évacuerait les habitants, fouillerait les maisons et détruirait ce qu'il qualifie d'infrastructures terroristes.

Le ministre de la Défense, Israel Katz, a déclaré que le modèle du camp de réfugiés de Jénine arrivait à Hébron et que le quartier du clan dont sont issus les assaillants serait évacué. Bezalel Smotrich a dit avoir ordonné la démolition immédiate des bâtiments arabes non autorisés près du lieu de l'attaque, les travaux devant se poursuivre dans l'après-midi. Ces mesures étendent la riposte au-delà de la recherche immédiate des suspects.

Antonio Tajani, ministre italien des Affaires étrangères, s'est opposé à une fermeture totale de la Cisjordanie et a déclaré que l'Italie soutient un État palestinien vivant en paix avec Israël, dont la sécurité doit être garantie. Il a également appelé au désarmement du Hamas.

Benjamin Netanyahu a salué les colons comme des héros et déclaré qu'Israël construirait des infrastructures de colonisation à la place de ce qu'il détruit.

Amazon Threat Intelligence affirme que des attaquants ont tenté d'exploiter les failles de PHP le 17 octobre, soit quatre jours avant que les bogues ne soient rendus publics. Son système de leurres MadPot a repéré une tentative provenant d'une adresse IP liée à un réseau commercial d'anonymisation, et Amazon a ensuite observé des exploits de démonstration ainsi que d'autres tentatives issues d'autres infrastructures anonymisées.

Le projet PHP a publié CVE-2026-109618 et CVE-2026-109619 le 21 octobre et diffusé le jour même une mise à jour de sécurité urgente. Selon ZDNet, chacune des failles est assortie d'un score de gravité critique de 9,2 et touche la plupart des versions de PHP. L'équipe de sécurité de Wiz a découvert ces bogues avec l'aide de l'IA, et affirme que PHP fait tourner environ 70 % des sites web du monde, ce qui explique pourquoi même des arrêts de précaution se sont propagés rapidement d'un secteur à l'autre.

Banques, maisons de courtage, services publics, réseaux de santé et sites de tribunaux ont suspendu l'accès du public, de Tokyo à Helsinki. Au Japon, Mitsubishi UFJ Financial Group et Nomura ont suspendu des pages web et des services numériques pour cause de maintenance urgente. Aux Pays-Bas, des sites gouvernementaux ont été mis hors ligne par précaution, et les sites publics des hôpitaux étaient inaccessibles.

Le CERT-EU, le centre de cybersécurité du Portugal et la CISA américaine ont demandé aux organisations qui ne peuvent pas appliquer le correctif immédiatement de déconnecter d'internet les systèmes concernés ou d'isoler les applications exposées au public. Emily Austin, de Censys, a déclaré que les utilisateurs finaux ne peuvent pas faire grand-chose, hormis utiliser des mots de passe uniques, tandis que Dan Guido, de Trail of Bits, a exhorté à activer les mises à jour automatiques sur les appareils et les routeurs.

Guido a affirmé que les entreprises qui exploitent des services doivent déployer les correctifs plus vite et limiter les dégâts causés par les systèmes compromis.

Un séisme de magnitude 7 a frappé le nord du Tibet jeudi soir ; l'Institut d'études géologiques des États-Unis (USGS) situe l'épicentre à 191 kilomètres à l'est-nord-est de Nagqu, à 18 kilomètres de profondeur. Le Centre des réseaux sismiques de Chine a indiqué une profondeur moindre, de 10 kilomètres, et les premières incertitudes ont laissé place à un tableau plus net à mesure que les secouristes atteignaient des communautés d'altitude.

Les médias d'État chinois, citant les autorités locales, font état d'au moins 16 morts et 65 blessés, dont 11 dans un état grave. La CCTV a indiqué que 339 bâtiments s'étaient effondrés ou avaient été endommagés, et les médias locaux ont affirmé que plus de 300 habitations s'étaient écroulées. L'électricité et les télécommunications ont été coupées dans le chef-lieu du comté, même si le courant était en partie revenu vendredi matin.

Les autorités ont décrété l'état d'urgence et envoyé plus de 300 policiers et 347 unités de pompiers dans la zone touchée. Le commandement régional des secours a fait état de 12 489 personnes évacuées vendredi à 10 h, heure locale. Le Premier ministre Li Qiang a appelé à des mesures urgentes couvrant les opérations de secours, les soins médicaux, le relogement et l'hébergement décent des habitants.

Des chutes de pierres ont coupé des routes et ralenti l'accès aux zones montagneuses les plus durement touchées. L'USGS a enregistré sept secousses près de l'épicentre, la plus forte atteignant une magnitude de 5,2 à 10 kilomètres de profondeur. Dans la municipalité de Maru, le chef adjoint Lhawang Dagpo a indiqué que des fissures s'étaient ouvertes dans les murs des bureaux au moment des secousses. Selon les comptes rendus, il s'agit du séisme le plus fort dans la région depuis cinq ans.

Le Conseil des ministres italien a approuvé un décret-loi allouant 175,2 millions d'euros aux secteurs touchés par la hausse du prix du diesel, alors que les blocages de routiers et d'agriculteurs commençaient à se desserrer dans certaines parties du sud. Le transport routier de marchandises reçoit 105,2 millions d'euros, l'agriculture 60 millions et la pêche 10 millions. Des sources ont également évoqué un chiffre plus large de 540 millions d'euros si l'on compte les fonds déjà alloués, ce qui explique pourquoi les organisations professionnelles et les ministres se disputent sur ce qui est réellement nouveau.

Le dispositif abonde un crédit d'impôt sur le diesel, accorde aux agriculteurs des aides non remboursables couvrant 20 % des dépenses de carburant, dans la limite de 45 centimes par litre, et soutient les entreprises de pêche avec des aides équivalant à 10 % des dépenses de carburant. Il suspend aussi, jusqu'au 31 mars, certains paiements de crédit-bail de véhicules arrivant à échéance entre novembre 2026 et mars 2027. Le décret n'inclut pas les 590 millions d'euros promis pour le renouvellement du parc de camions, que le gouvernement compte traiter plus tard, probablement dans la loi de finances.

Les derniers barrages routiers sur les autoroutes de Campanie, dans les zones de Caserte et de Salerne, ont été levés dans la nuit du 22 au 23 octobre, et un blocage près d'une raffinerie de Naples a été levé. La police a escorté des véhicules jusqu'aux stations-service pour relancer les livraisons, tandis que les supermarchés ont commencé à se réapprovisionner. Michele Di Bari, préfet de Naples, a indiqué qu'environ 150 camions faisaient la queue pour charger du carburant et qu'un retour complet à la normale prendrait encore quelques jours.

Giorgia Meloni a remercié les associations qui ont choisi le dialogue et a mis en garde ceux qui bloquent encore les routes ou menacent les conducteurs.

Les associations de transporteurs réclament un prix du carburant fixe pour le transport professionnel, des baisses d'impôts et la réactivation de l'observatoire des coûts du transport.