Brief du matin, samedi 24 octobre

La Maison-Blanche a indiqué que Melania Trump avait obtenu un cessez-le-feu temporaire entre la Russie et l'Ukraine à Oleshky, ville occupée sur le Dniepr, en face de Kherson. L'objectif affiché est précis et pragmatique : acheminer de l'aide humanitaire, évaluer la situation des habitants à leur domicile et ouvrir des itinéraires pour les civils qui souhaitent partir. Dmytro Lubinets, commissaire parlementaire ukrainien aux droits de l'homme, a confirmé l'opération sur Telegram et décrit trois volets : un cessez-le-feu garanti, l'acheminement de l'aide et la libre circulation des civils. La Maison-Blanche a précisé qu'un média américain documenterait le travail sur le terrain.

Moscou a elle aussi reconnu la tenue de ces discussions. Dmitri Peskov a déclaré qu'une évacuation prendrait plusieurs jours et que la Russie et l'Ukraine discutaient des dates, tandis que le Kremlin a remercié Melania Trump pour ses efforts. Les informations divergent sur le calendrier : la plupart indiquent le 29 octobre, un média néerlandais le 27 octobre. Cet écart comptera pour des habitants qui vivent depuis des mois avec très peu de nourriture, d'eau, d'électricité ou de soins médicaux.

Les chiffres sont assez sombres sans qu'il soit besoin d'en rajouter. Adnkronos et El País évaluent à environ 6 000 le nombre de civils piégés à Oleshky et dans les localités voisines, dont 200 enfants. Oleksandr Prokoudine, chef de l'administration militaire régionale de Kherson, avance une estimation plus basse, d'environ 2 000 personnes, dont près de 50 enfants. La mission de surveillance des droits de l'homme de l'ONU a indiqué qu'aucun approvisionnement alimentaire n'était parvenu dans la ville depuis le 26 mai. L'Ukraine et la Russie ont par ailleurs échangé chacune 270 prisonniers de guerre le 22 octobre, peu avant l'annonce de la trêve.

Les magistrats du parquet national antiterroriste français ont élargi leur enquête après qu'un homme a ouvert le feu depuis une voiture à Trappes, puis à La Verrière, commune voisine, avant d'être arrêté par la police à Coignières. Un adulte est mort et cinq personnes ont été blessées, dont trois grièvement, selon les derniers bilans. Parmi les blessés figure une fillette de 12 ans touchée à La Verrière, qui, selon Europa Press, a été atteinte par huit balles et reste dans un état grave après avoir été stabilisée par les médecins.

Le suspect est un Français de 39 ans connu des services de police, mais non inscrit au fichier français des personnes radicalisées, selon des sources policières citées par les médias français. Europa Press indique qu'il a utilisé un pistolet-mitrailleur STEN datant de la Seconde Guerre mondiale. Le parquet national antiterroriste a ouvert une enquête pour assassinat en relation avec une entreprise terroriste, avec la circonstance aggravante d'un mobile présumé lié à la race, à l'ethnie, à la nation ou à la religion. Le ministre de l'Intérieur, Laurent Nuñez, a qualifié la fusillade d'attentat terroriste.

Emmanuel Macron s'est rendu dans les Yvelines pour rencontrer les familles, les secouristes et les élus locaux. Il a qualifié l'attaque d'acte terroriste raciste et a déclaré que la France n'avait encore jamais vu des personnes agressées à cause de la couleur de leur peau. Ali Rabeh, maire de Trappes, a indiqué qu'une des personnes grièvement blessées était d'origine maghrébine et que c'était à la justice de déterminer si le suspect avait agi par motif raciste. Le Premier ministre, Sébastien Lecornu, a déclaré que le suspect avait été interpellé et placé en garde à vue, et que les services de sécurité et la justice étaient pleinement mobilisés.

Les forces israéliennes ont tué deux hommes armés après un échange de tirs de plus de 20 minutes près du carrefour de Judée, à proximité d'Hébron. Selon des sources militaires et médicales israéliennes, au moins cinq Israéliens ont été blessés, dont deux grièvement, tandis qu'un autre récit fait état de six soldats blessés, dont deux dans un état critique. L'armée a indiqué que les deux assaillants étaient des habitants d'Hébron âgés de 27 ans, apparemment des proches, et que les soldats avaient trouvé dans leur véhicule un fusil M16, un pistolet et une grande quantité de munitions.

Benjamin Netanyahu a déclaré que l'armée entrerait dans les quartiers d'où venaient les assaillants, évacuerait les habitants, fouillerait les maisons une par une et détruirait ce qu'il a appelé des infrastructures terroristes. Israël Katz, le ministre de la Défense, a écrit que le quartier du clan des assaillants serait évacué afin de démanteler les infrastructures terroristes. L'armée a imposé un blocus à Hébron et dans les environs, lancé des raids contre les domiciles des assaillants et de suspects, et bouclé plusieurs villages du district. Benjamin Netanyahu a également demandé que l'on prépare une fermeture totale de la Cisjordanie à partir du 23 octobre.

L'Italie a publiquement exprimé son désaccord. Antonio Tajani, le ministre italien des Affaires étrangères, a déclaré à Istanbul qu'il s'opposait à la fermeture prévue, tout en soutenant la sécurité d'Israël et un État palestinien. Il a aussi affirmé que le Hamas devait être désarmé et Gaza stabilisée.

Les informations ne précisent pas combien d'habitants d'Hébron seraient évacués, et les récits divergent encore sur le nombre de blessés. Les autorités israéliennes sont déjà passées d'un blocus local à des préparatifs de raids à l'échelle du district et d'une fermeture de toute la Cisjordanie.

Le projet PHP a publié des correctifs d'urgence pour deux failles critiques, CVE-2026-109618 et CVE-2026-109619, après qu'Amazon Threat Intelligence a indiqué que des attaquants avaient tenté d'en exploiter une le 17 octobre, quatre jours avant la divulgation publique. Amazon a repéré cette tentative grâce à MadPot, son système de leurre, puis a identifié un code de démonstration (preuve de concept) ainsi que de nouvelles tentatives menées depuis une infrastructure anonymisée. Cloudflare a également signalé des attaques précoces visant des sites PHP hébergés sur sa plateforme.

Ces failles comptent parce que PHP fait encore tourner une part considérable du Web. L'équipe de sécurité de Wiz a découvert les bogues avec l'aide de l'IA, et l'agence ANSA a rapporté que la faiblesse était restée cachée pendant plus de dix ans. Selon ZDNet, chaque faille obtient un score de gravité critique de 9,2 et touche la plupart des versions de PHP. Les chercheurs ont décrit l'une des chaînes d'attaque comme exceptionnellement complexe, tout en estimant que les modèles d'IA de pointe avaient abaissé la barrière pour la découvrir.

Des arrêts préventifs se sont étendus aux services bancaires, aux transports, aux administrations et à la santé, de Tokyo à Helsinki. Mitsubishi UFJ Financial Group et Nomura ont suspendu certaines pages web et l'accès numérique pour une maintenance urgente au Japon. Les sites du gouvernement néerlandais ont été mis hors ligne mercredi par précaution, et les sites d'hôpitaux étaient inaccessibles. Des ministères, des tribunaux, des réseaux de santé et des portails de sécurité sociale de plusieurs pays européens ont eux aussi coupé temporairement l'accès du public.

Le CERT-UE, le centre portugais de cybersécurité et l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ont demandé aux organisations incapables d'appliquer rapidement les correctifs de déconnecter d'Internet les systèmes concernés. Dan Guido, directeur général de Trail of Bits, a expliqué que les utilisateurs ordinaires pouvaient protéger leurs propres appareils, mais qu'ils ne pouvaient pas corriger les services dont ils dépendent.

Le ministère de la Justice a déposé une plainte fédérale en Alaska, demandant à un juge de bloquer la certification du scrutin sénatorial si le sénateur républicain sortant Dan S. Sullivan était battu par la démocrate Mary Peltola avec un nombre de voix inférieur à celui obtenu par Daniel J. Sullivan Jr. Le ministère soutient que la similitude des noms pourrait semer la confusion chez les électeurs et aboutir à un résultat dépourvu d'intégrité. L'affaire n'aurait d'importance qu'après le jour du scrutin, et seulement si le sortant perdait de justesse.

Donald Trump a déclaré avoir personnellement ordonné au ministère de déposer la plainte. S'adressant aux journalistes, il a rendu la chaîne de commandement d'une clarté inhabituelle.

Daniel J. Sullivan Jr., enseignant à la retraite de Petersburg, affirme se présenter de sa propre initiative. Les républicains y voient un candidat leurre du camp démocrate, en s'appuyant sur son inscription récente comme républicain, sur sa collaboration avec un stratège démocrate pour figurer sur le bulletin et sur ses dons à des candidats démocrates. Les démocrates démentent tout lien. La Cour suprême de l'Alaska a jugé en juin qu'il pouvait rester sur le bulletin, lequel présente le sortant comme républicain et le challenger comme sans affiliation partisane.

Les spécialistes du droit électoral ont réservé un accueil glacial à la plainte. Richard H. Pildes, professeur à l'université de New York, a estimé qu'elle reposait sur une base juridique infime.

David Becker, du Center for Election Innovation & Research, a déclaré que les autorités fédérales n'ont aucun pouvoir pour dicter à l'Alaska quand et comment certifier son élection. L'Alaska vote le 3 novembre, et le contrôle du Sénat pourrait dépendre du résultat.

Le Brent s'échangeait à 116,90 dollars le baril vendredi, après avoir gagné plus de 3,3 % au cours de la séance. Le West Texas Intermediate s'établissait à 103 dollars, en hausse de 3,5 % en séance. Les analystes d'ING Think ont indiqué que les marchés s'inquiétaient de plus en plus d'une nouvelle escalade dans le golfe Persique susceptible de perturber les flux pétroliers, même si l'offre a tenu jusqu'à présent. Des informations selon lesquelles Donald Trump envisagerait de nouvelles frappes contre l'Iran après les élections de mi-mandat ont également poussé les prix à la hausse.

Les rebelles houthis du Yémen ont affirmé avoir mené quatre opérations d'envergure en 48 heures à l'aide de missiles balistiques et de drones. Leur porte-parole, Yahya Saree, a cité parmi les cibles le ministère saoudien de la Défense à Riyad, les aéroports de Dammam et d'Abha, ainsi que la raffinerie de Yanbu, sur la mer Rouge. La coalition dirigée par l'Arabie saoudite a déclaré avoir intercepté deux drones dans le sud et un missile visant la capitale. Saudi Aramco a ordonné à son personnel du siège de Dhahran de travailler à distance, et le département d'État américain a ordonné à certains diplomates et à des membres de leurs familles de quitter l'Arabie saoudite.

L'Iran a lui aussi surenchéri. Mohsen Rezaï, secrétaire du Conseil suprême de sécurité nationale iranien, a affirmé que l'Iran frapperait des installations pétrolières dans jusqu'à sept pays du Golfe, ainsi que des câbles de télécommunications sous-marins, des centres de données et des installations d'intelligence artificielle, si les États-Unis et Israël lançaient une nouvelle campagne de bombardements. Le Commandement central américain a indiqué qu'un blocus naval des ports iraniens avait empêché Téhéran d'exporter du brut pour au moins 25 milliards de dollars.

Le calendrier électoral se superpose désormais aux routes maritimes. Israël organise des élections législatives le 27 octobre, et Donald Trump a promis de ne pas attaquer l'Iran avant les élections de mi-mandat américaines du 3 novembre.