Selon le parquet fédéral de Karlsruhe, le suspect était en contact avec un service de renseignement russe depuis au moins juillet 2025. Il aurait recueilli des informations sur la production de blindés, de munitions et d’explosifs, ainsi que sur des installations militaires du flanc est de l’OTAN, et approché des salariés de l’industrie de défense.
La députée et ancienne ministre a reçu trois notifications de menace d’Apple (mars 2025, avril 2025, août). Plainte auprès de la DGSI fin septembre, téléphone analysé par l’ANSSI, enquête du parquet de Paris (section cyber J3). Pegasus aurait été écarté ; aucune attribution publique à un État.
Une journaliste affirmait, en citant la DGSI, que des fusils d’assaut avaient été retrouvés lors des violences du 17 octobre. La DGSI qualifie l’information de fausse et nie en être la source ; la journaliste maintient. Affirmations contradictoires, aucune vérification indépendante des faits allégués.
D’après le Washington Post, le département de la Défense étudie un programme d’agents sous couverture d’hommes d’affaires, visant la Chine et d’autres concurrents.
Les élus Mark Warner et Jim Himes décrivent une campagne d’influence russe, appuyée sur l’IA, contre des candidats pro-Ukraine avant les élections de mi-mandat. En Israël, le Shin Bet annonce la suppression de nombreux profils liés à une campagne d’influence étrangère visant les élections.
Dans la nuit du 21 au 22 octobre, la Russie a tiré 21 missiles et environ 210 drones selon les autorités ukrainiennes. Zelensky fait état de trois missiles balistiques à sous-munitions. Bilan évolutif : 1 mort et 24 blessés au matin, puis 2 morts et 34 blessés selon la présidence. Pont Sud (métro), centre médical et abords de la Laure de Pechersk touchés.
L’ISW relève des images géolocalisées d’un Su-30 russe écrasé près de Timofeyevka (oblast de Kaliningrad) le 21 octobre. Une image satellite montre huit réservoirs endommagés au terminal pétrolier NZNP (oblast de Rostov) après la frappe ukrainienne du 10 octobre.
Le New York Times rapporte que Washington et Israël ont préparé des plans de frappes visant énergie, nucléaire et arsenal de missiles, pour après les élections de mi-mandat. Axios signale un vol d’entraînement de dizaines de chasseurs israéliens jusqu’à la frontière iranienne. Le chef d’état-major israélien ne verrait pas de nécessité de frapper avant les élections.
Interpellé en Espagne, un homme présenté comme le commanditaire a été mis en examen et écroué le 9 octobre, selon des informations publiées le 22. L’enquête, ouverte après la découverte d’armes dans un véhicule le 11 juillet, est suivie par le PNAT et la DGSI. Les six premières mises en examen portent sur des faits de droit commun : la piste terroriste n’est ni confirmée ni écartée, aucune cible n’est établie.
Les Gardiens de la révolution affirment avoir touché quatre pétroliers et immobilisé trois navires sur des mines, le plus lourd bilan quotidien revendiqué depuis le début de la guerre le 28 février. Le CENTCOM juge les allégations de mines inexactes et dit le détroit ouvert ; Donald Trump parle de fausses frappes. Les Gardiens menacent les bases américaines si les escortes s’étendent.
L’aviation civile saoudienne fait état de deux morts et huit blessés (un premier bilan évoquait un mort). Un drone intercepté près du champ pétrolier de Shaybah a fait deux autres morts par ses débris. L’attaque est attribuée aux Houthis par plusieurs médias, sans revendication explicite établie. Riyad dit avoir frappé des sites de lancement ; Washington ordonne le départ de son personnel non essentiel.
Après sa rencontre avec Steve Witkoff à Saint-Pétersbourg, Vladimir Poutine aurait accepté le principe de discussions avec Washington et Kyiv, possiblement vers le 10 novembre à Abou Dhabi. L’Américain Stephen Hubbard a été libéré. Le Kremlin rejette toutefois un cessez-le-feu sur la ligne actuelle, que Zelensky se dit prêt à geler. L’OTAN ouvre à l’Ukraine ses achats via l’agence NSPA.
Selon l’ISW, l’Ukraine aurait repris environ 1 080 km² depuis janvier, dont au moins 277 km² lors de l’opération « Vivaldi » vers Lyman. La Russie revendique Tchervonyi Yar et Ioulivka ; l’ISW juge ces affirmations exagérées. Estimations d’un seul institut, à prendre comme telles.
Deux jours de discussions israélo-libanaises se sont conclus sans accord ni date de reprise. Frappes et démolitions signalées dans le sud (Kfar Tebnit, Haddatha) et vers Habbariyeh ; le ministre Israël Katz qualifie la zone de la « Ligne jaune » de zone de sécurité permanente. Source engagée compilant des médias régionaux.
D’après Haaretz, l’armée israélienne a indiqué aux Américains que le Hamas reconstitue ses forces, estimées entre 30 000 et 40 000 combattants. En Cisjordanie, plus de 70 militants ont été arrêtés lors de la récolte des olives ; des colons ont affronté des Palestiniens près de Jamma’in.
Frappes signalées à El Fasher, Nyala, Ed Daein, Babanusa et dans la zone pétrolière d’Abou Jabra. Une source militaire anonyme revendique des dizaines de combattants FSR tués ; les FSR accusent l’armée d’avoir tué des dizaines de civils. Aucun bilan vérifié.
Le Trésor américain a sanctionné le cabinet Karnakis & Karnakis ; Athènes dit appliquer ces mesures.
L’ambassade des États-Unis à Ottawa met en cause des personnalités canadiennes pour ingérence dans les élections américaines.
ESET attribue à Sandworm l’effacement des données d’une entreprise ukrainienne de logistique céréalière (septembre 2025). L’accès initial, par hameçonnage, vient d’un autre groupe lié à la Russie. Première utilisation documentée par un acteur étatique de ce réseau décentralisé tenu par des bénévoles.
Deux vulnérabilités critiques de PHP exposent les serveurs web ; Cloudflare dit observer des milliers de tentatives d’exploitation et l’agence européenne de cybersécurité évoque une possible mise hors ligne de sites non corrigés.
Une base présentée comme issue du régime de retraite complémentaire est proposée sur un forum cybercriminel depuis le 22 octobre. Ni l’Ircantec ni la Caisse des Dépôts n’ont confirmé ; l’échantillon publié ne nomme pas l’organisme.
Des appareils modifiés interceptent les phrases de récupération ; les enquêteurs cherchent si un fournisseur est à l’origine de la compromission.