Brief poranny, piątek, 23 października

Wołodymyr Zełenski powiedział, że Rosja wystrzeliła w kierunku Kijowa 21 pocisków balistycznych w trzech falach. Trafione zostały domy, obiekty energetyczne, infrastruktura kolejowa, metro, centra handlowe, firmy i klasztor. Według niego ataki objęły 12 ukraińskich obwodów, a wstępny bilans to dwie ofiary śmiertelne i 34 rannych, w tym pięcioro dzieci. Mer Kijowa Witalij Kliczko poinformował, że uszkodzone zostały elementy infrastruktury metra na Moście Południowym oraz stacja pogotowia ratunkowego w rejonie peczerskim.

Ukraina podała też, że Rosja przeprowadziła atak na większą skalę z użyciem pocisków Iskander-M, S-400, Zircon i Onyx oraz 210 dronów. Mer Moskwy Siergiej Sobianin powiedział, że w nocy w stronę obwodu moskiewskiego leciało 630 dronów, a dwie osoby zostały ranne. Rosyjskie ministerstwo obrony oświadczyło, że systemy obrony zniszczyły 808 ukraińskich dronów nad 20 regionami i Krymem. Takie dane podano w czasie, gdy obie strony opisywały zmasowane ataki z powietrza.

Władimir Putin rozmawiał w Petersburgu ze Steve’em Witkoffem przez ponad trzy godziny. Obecny był Kiriłł Dmitrijew, a Jared Kushner dołączył zdalnie. Doradca Kremla Jurij Uszakow powiedział, że Putin co do zasady zgodził się, by po 10 listopada wznowić trójstronne negocjacje z udziałem Rosji, Stanów Zjednoczonych i Ukrainy. Ocenił jednak, że propozycje przygotowane w Oslo przez przedstawicieli Ukrainy i Europy zawierają niewiele przydatnych elementów. Zełenski poparł kolejną próbę, lecz jako pierwszy krok zaproponował zamrożenie obecnej linii frontu. Ostrzegł też, że w sprawie terytorium i gwarancji bezpieczeństwa pozostają poważne różnice. Swój nastrój ujął w jednym zdaniu.

Dwie krytyczne luki w PHP, opisane jako PHP2Shell i oznaczone jako CVE-2026-109618 i CVE-2026-109619, zmusiły operatorów do wyłączania publicznych stron internetowych na czas instalowania poprawek. Projekt PHP ogłosił luki 20 października, a poprawione wersje opublikował 21 października. Procedura ujawniania luk posypała się jednak, gdy Chainguard wydał własną poprawkę dzień wcześniej, niż uzgodniono. Fundacja PHP uznała, że napastnicy dostali w ten sposób dość szczegółów, by stworzyć exploity. Chainguard twierdził zaś, że już wcześniej były sygnały, iż luki wykorzystywano od kilku dni.

Belgijskie serwisy, w tym Smartschool i Uniwersytecki Szpital w Antwerpii, były niedostępne przez kilka godzin. W Niemczech urzędy, uczelnie, szpitale i część banków prewencyjnie odłączyły strony. W Meklemburgii-Pomorzu Przednim wyłączono portal rządu krajowego oraz strony Schwerina i Rostocku. Portal rządowy wrócił późnym wieczorem 21 października, a miejski serwis Rostocku przywrócono 22 października. Decyzji o odłączeniu bronił minister cyfryzacji Heiko Geue.

Niemiecki Federalny Urząd Bezpieczeństwa Informatycznego uznał ryzyko za nadzwyczaj wysokie, ponieważ podatne serwery mogły ujawniać bazy danych, hasła i dane kontaktowe albo otwierać napastnikom drogę do sieci wewnętrznych. Luka w PHP nie zagraża bezpośrednio telefonom i laptopom odwiedzających. Urzędnicy ds. ochrony danych ostrzegają jednak, że przestępcy mogą wykorzystać alarm, rozsyłając fałszywe e-maile podszywające się pod firmy hostingowe, agencje bezpieczeństwa lub sklepy internetowe. Portugalia, Komisja Europejska, amerykańska Agencja Bezpieczeństwa Narodowego i katalońska agencja cyberbezpieczeństwa wydały alerty.

Trzęsienie ziemi o magnitudzie 7,0 nawiedziło północny Tybet 22 października o 22:33 czasu miejscowego. Amerykańska Służba Geologiczna wyznaczyła epicentrum na wschód-północny wschód od Nagqu, na głębokości 18 km. Według chińskich doniesień głębokość wynosiła 10 km, a epicentrum leżało w wysokogórskim, słabo zaludnionym terenie, przeciętnie na wysokości około 4800 metrów n.p.m. Piątkowy poranny bilans agencji Xinhua mówił o co najmniej 16 zabitych i 54 rannych. Lokalni urzędnicy informowali o co najmniej 339 zawalonych domach i 20 szopach dla zwierząt gospodarskich.

Wstrząs uszkodził ściany w budynku władz miejskich, wywołał osuwiska i obrywy skalne oraz zmusił władze do zamknięcia odcinka drogi krajowej 317. W części regionu przestała działać łączność, a władze kolejowe wstrzymały ruch pociągów przez ten obszar. Na miejsce skierowano ponad 1600 lokalnych ratowników. Do strefy katastrofy wysłano 1000 prefabrykowanych modułów mieszkalnych, około 3000 namiotów, łóżka polowe, latarki i odzież zimową. Rząd skierował też 350 strażaków-ratowników i 83 pojazdy.

USGS zarejestrowała co najmniej siedem wstrząsów wtórnych o magnitudzie od 4,3 do 5,2, wszystkie na głębokości 10 km. Xinhua zapowiadała w regionie dotkniętym trzęsieniem ziemi przelotne opady śniegu w ciągu najbliższych trzech dni, co utrudnia zapewnienie schronienia i akcję ratunkową w zimnym, rzadko zaludnionym obszarze ponad 300 km na północ od Lhasy. CCTV podała, że było to największe trzęsienie ziemi w regionie od pięciu lat, a według najnowszych doniesień akcja poszukiwawczo-ratownicza wciąż trwała.

Emmanuel Macron zwołał 22 października w Pałacu Elizejskim radę bezpieczeństwa po aktach przemocy podczas demonstracji 17 października. Następnie zaapelował, by w najbliższych dniach nie organizować demonstracji. Powiedział, że protesty zwoływane przez grupy bez mandatu należy zakazywać wszędzie, gdzie to możliwe. Zakaz ma obowiązywać w sobotę, 24 października. Marsze związkowe nie będą z góry zakazane, ale prefekci zaproponują alternatywne trasy, by chronić centra miast, sklepy i budynki publiczne.

Paryż zakazał 22 października zgromadzeń od 8.00 do 20.00 w pobliżu Pałacu Elizejskiego, siedzib rządu i parlamentu, Pól Elizejskich, wyspy Cité oraz Luwru. Lyon zakazał wszystkich demonstracji 24 października, a Grenoble zakazało protestów w centrum i w miejscach, gdzie wcześniej doszło do przemocy, do rana 25 października. Marsylia, Lille, Le Havre i Rouen także wprowadziły ograniczenia, przy czym Le Havre i Rouen zakazały sobotnich demonstracji.

Premier Sébastien Lecornu miał spotkać się w Matignon z przedstawicielami partii, ministrem spraw wewnętrznych Laurentem Nunezem, ministrem sprawiedliwości Géraldem Darmaninem i szefami służb bezpieczeństwa. Lecornu wzywał partie, by wybrały między przemocą a Republiką. Ten przekaz był wymierzony we Francję Nieuległą Jeana-Luca Mélenchona, która odrzuca zarzut rządu, że podsyca protesty. Macron zapowiedział też posiedzenie Rady Obrony pod swoim przewodnictwem na 23 października, a Lecornu planuje szersze rozmowy ze studentami, nauczycielami, związkami zawodowymi, pracodawcami, władzami lokalnymi i parlamentarzystami 26 października.

Kierowcy będący właścicielami ciężarówek kontynuowali pikiety w Kampanii, choć większość blokad ciężarówek zniesiono już w innych częściach południowych Włoch. Paliwo szybko stało się narzędziem nacisku. Strajkujący blokowali ciężarówkami wyjazd cystern z rafinerii w Neapolu Wschodnim. W efekcie 95% stacji benzynowych w regionie nie miało paliwa. Przy nielicznych wciąż otwartych dystrybutorach w całym Neapolu ustawiały się kolejki. Według doniesień benzyna i olej napędowy kosztowały tam nawet 4 euro za litr, a Guardia di Finanza wszczęła kontrole w sprawie zawyżania cen.

Burmistrz Neapolu Gaetano Manfredi ostrzegł, że zapasy miasta wystarczą najwyżej na dzień lub dwa, potem niektórych kategorii odpadów nie będzie się już dało odbierać. Mówił o zapełnionych platformach magazynowych, problemach z wywozem odpadów organicznych, transporcie szkolnym i zaopatrzeniu supermarketów, które zależą od stałych dostaw paliwa. Zaapelował do protestujących, by przepuszczali pojazdy zaopatrzeniowe. Policja w ciągu dwóch dni eskortowała do Neapolu około tysiąca ciężarówek, a centra dystrybucyjne supermarketów zaczęły ponownie działać.

Rzym zatwierdził dekret bezpieczeństwa pozwalający usuwać blokady dróg i zaoferował przewoźnikom, rolnikom oraz rybakom pół miliarda euro pomocy do marca. Blokada zatrzymała też produkcję mozzarelli z bawolego mleka w Kampanii. Około miliona litrów mleka odebranego w środę nie można było przetworzyć zgodnie z zasadami chronionej nazwy pochodzenia, które wymagają wyrobu sera w ciągu 60 godzin. Pier Maria Saccani, dyrektor konsorcjum Mozzarella di Bufala Campana DOP, oszacował straty na 3 mln euro w ciągu 24 godzin.