Veille du 22 octobre 2026

Une ex-ministre française visée par un logiciel espion

Agnès Pannier-Runacher, aujourd'hui députée, a reçu trois alertes Apple (mars et avril 2025, puis 13 août 2026) signalant un logiciel « mercenaire » visant son téléphone personnel. Plainte déposée à la DGSI le 28 septembre, enquête confiée à la section cyber du parquet de Paris, téléphone analysé par l'ANSSI. Pegasus est écarté ; aucune compromission établie à ce stade.

L'élue évoque un pays « proche des intérêts fossiles », sans le nommer : hypothèse de la victime, non étayée publiquement.

Danemark : deux Ukrainiens inculpés d'espionnage

Arrêtés le 19 octobre dans le Jutland du Nord, inculpés le 20 devant le tribunal d'Aalborg ; l'enquête est menée avec les services de renseignement. Selon la radiotélévision DR, ils auraient filmé MyDefence, dont le matériel anti-drones sert en Ukraine. Le commanditaire n'est pas officiellement nommé.

RAF Fairford : deux suspects réarrêtés pour aide au renseignement iranien

La police antiterroriste a réarrêté le 20 octobre deux hommes (24 et 25 ans) au titre du National Security Act, dans l'enquête sur l'incident du 27 septembre près de la base utilisée par les bombardiers américains. Elle juge l'implication de l'État iranien « très probable » ; Téhéran dément. Personne n'est encore inculpé.

Pologne : un réserviste arrêté pour espionnage présumé

La police militaire a confirmé l'arrestation, le 19 octobre, d'un réserviste de 31 ans à double nationalité polonaise et ukrainienne. Le pays commanditaire n'a pas été précisé publiquement.

Crash d'un Su-30SM dans l'enclave de Kaliningrad

Le ministère russe de la Défense indique qu'un Su-30 s'est écrasé le 21 octobre lors d'un vol d'entraînement ; l'équipage s'est éjecté. Des images de l'accident ont été géolocalisées près de Timofeïevka (district de Tcherniakhovsk). Cause non communiquée.

Détroit d'Ormuz : des frappes plus précises sur les navires

Selon des responsables de la sûreté maritime cités par Bloomberg, au moins 5 des 23 attaques recensées début octobre ont touché la salle des machines de navires marchands, ce qui n'était pas le cas en septembre. Le CTP-ISW y voit l'usage probable de missiles antinavires ou de drones à guidage terminal.

Stocks russes de missiles : l'estimation du renseignement ukrainien

Le renseignement militaire ukrainien (GUR) estime que la Russie disposerait de jusqu'à 700 missiles balistiques et de plusieurs milliers de missiles de croisière en octobre 2026. Source partie au conflit, chiffre non vérifiable indépendamment.

Mali : au moins 48 civils tués dans la région de Ménaka

Des combattants de l'État islamique au Sahel ont attaqué au moins cinq localités dans la nuit du 18 au 19 octobre, dont Tagadayat. Maisons incendiées, bétail volé, centaines de déplacés vers Ménaka. Le groupe n'a pas revendiqué.

Bilan provisoire : de 48 à plus de 70 morts selon les sources de Reuters. Ces sources présentent l'attaque comme une riposte à des exactions attribuées la semaine précédente à la milice MSA et à l'Africa Corps russe ; allégations non vérifiées, Bamako n'a pas répondu.

Manchester : audience prévue le 23 octobre pour un projet d'attentat

Deux ressortissants iraniens inculpés début octobre pour la préparation d'une attaque visant la communauté juive de Manchester doivent comparaître vendredi devant la Central Criminal Court. La police précise que ce dossier est distinct de celui de RAF Fairford.

Ukraine : nouvelle nuit de drones, 9 morts en 24 heures

Un drone a frappé un immeuble de 24 étages du district de Sviatochynskyï à Kyiv le 21 octobre vers 7 h : 2 morts, 2 blessés. L'armée de l'air ukrainienne fait état de 186 drones et de missiles Iskander-K, dont 150 drones abattus. Victimes également à Kharkiv, dans l'oblast de Donetsk et à Zaporijjia ; installations énergétiques touchées.

Bilans différents selon le périmètre : Reuters cite 4 morts pour les seules frappes de la nuit (Premier ministre), le Kyiv Independent 9 morts en cumulant les bilans régionaux sur 24 h.

Witkoff chez Poutine, reprise possible des pourparlers à trois

Après la rencontre du 21 octobre, le Kremlin se dit prêt à reprendre des négociations trilatérales en novembre ; Volodymyr Zelensky confirme une réunion possible d'ici début novembre, sans date arrêtée. Côté russe, Dmitri Peskov affirme que la position sur un cessez-le-feu énergétique n'a pas changé.

Guerre contre l'Iran : Téhéran durcit sa doctrine, Washington dément négocier

Le porte-parole des Gardiens de la révolution annonce une doctrine « offensive et asymétrique » et menace d'envahir tout pays qui attaquerait l'Iran. Donald Trump nie mener des négociations avec Téhéran. Israël, en campagne avant les législatives du 27 octobre, dit pouvoir agir si l'Iran reconstitue ses capacités.

Liban et Gaza : menaces sur Beyrouth, frappes à Gaza-ville

Le ministre israélien de la Défense Israel Katz menace de frapper la banlieue sud de Beyrouth en cas de tir de roquette ou de drone. À Gaza, l'agence palestinienne WAFA signale deux morts dans une frappe de drone à Gaza-ville le 21 octobre au soir ; Tsahal intensifie ses opérations avant le scrutin israélien.

Soudan : la « guerre des drones » et une relance diplomatique à l'ONU

L'ONU condamne une série de frappes de drones ; l'Unicef rapporte au moins 12 enfants tués au Kordofan-Occidental et à Khartoum. Le 21 octobre, l'envoyé de l'ONU Pekka Haavisto a ouvert avec la Suisse une session consacrée à la désescalade.

Bilans très divergents : environ 150 morts au Kordofan-Occidental et autant à Abyei selon l'Observatoire de la guerre au Soudan (cité par la BBC), contre au moins 19 morts et 19 blessés selon l'ONU. Bilans non vérifiés.

L'Irak ferme un poste-frontière avec l'Iran

Le poste d'al-Cheeb, entre Maysan et le Khouzistan, a été fermé le 21 octobre ; le ministère iranien de l'Intérieur confirme et dit n'avoir pas été prévenu. Selon l'AFP, Washington pousse Bagdad à fermer la plupart de ses points de passage avec l'Iran ; le Pakistan en a fermé deux le 17 octobre.

L'OTAN renforce sa présence en mer Noire

Avions et drones supplémentaires après une série d'attaques de drones contre des navires marchands, dont le Chelsea 3 touché au large de Byala (15 marins évacués). Le Conseil de l'Atlantique Nord avait été saisi à la demande de la Roumanie.

Deux failles critiques « PHP2Shell » sur les serveurs web

Deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619) exposent des serveurs PHP ; mises à jour et mesures d'atténuation sont publiées.

Tableurs piégés pour LibreOffice et OpenOffice

Des fichiers tableur malveillants peuvent faire exécuter du code Java par les deux suites bureautiques ; des correctifs existent.

Portefeuilles Ledger modifiés : l'enquête remonte les circuits de vente

Des appareils trafiqués interceptent les phrases de récupération ; les enquêteurs examinent si un fournisseur a servi de point d'entrée.

Fuites revendiquées en France : ZOU! et Axialys

Près de 90 000 dossiers d'adhérents attribués au réseau de transport régional ZOU! sont proposés à la vente (revendication du 19 octobre, non confirmée). Axialys a confirmé la publication de 63 036 lignes. Aucune donnée personnelle n'est reproduite ici.

Guerre hybride : les data centers de Yandex dans le viseur

Selon des médias cités par le Kyiv Independent, des frappes de drones ukrainiens sur des data centers de Yandex perturbent des audiences judiciaires en Russie. Yandex avait reconnu début octobre l'arrêt de son site de Vladimir après une attaque.